我可说阿  了解不够的人万一出错了不要怪mca..orz


然后是
mca+规则最好..

引用:

原帖由 飞翔的天空 于 2008-9-20 10:33 发表
以前用过，发现有些山寨病毒挡不住也杀不掉，遂放弃了
不知道现在如何了

看具体的应用情况

引用:

原帖由 RyoH 于 2008-9-20 10:56 发表
每个杀毒软件都有杀不了的毒，以前也是用他，现在什么都不用··呵呵··良好的习惯最好··

问题是

对于mca来说 杀毒不是强项..

mca 重在防御 ..所以才说不一定合适每个人..

当其他软件杀不了...mca 能防的了..那么就行了

引用:

原帖由 dizhang 于 2008-9-20 18:42 发表
规则是很重要，但是补丁更重要，有的系统漏洞被利用的话，光是规则是没有用的。

不是说补丁不好
虽然我不独立装
..
人家的规则是在sp1 之前的环境测试的....
除非系统的漏洞被利用的途径是新的..否则还是逃脱不了规则的阻挡

http://bbs.kafan.cn/thread-169638-1-1.html
http://bbs.kafan.cn/viewthread.p ... highlight=%2Brappar

引用:

原帖由 hhhiro 于 2008-9-20 19:02 发表
cpu和内存占用率不知道高不高，想装在umpc上

很重要的一点设置   关闭 扫描读取...

扫描写入就好了.


有些设置能很好的提高mca的流畅程度


以我这里的情况,装了等于没装..

引用:

原帖由 henvelleng 于 2008-9-20 15:14 发表
规则越简单越狠越少越好，不要搞很多条目，结果自己都记不清楚，反而影响了用户体验而且变得不安全

这个东西和vista的uac是一回事，uac是一个极度简陋的hips，mcafee规则是阉割版的hips。如果你不喜欢uac，那么你 ...

这个东西和vista的uac是一回事，uac是一个极度简陋的hips，mcafee规则是阉割版的hips。如果你不喜欢uac，那么你必定会极度讨厌mcafee

hips是万能的，拼病毒库特征码终有中招的一天，早晚你会领悟这句话

在我用了很久的hips  mca 跟一点点uac后..

我要说..错!!!!!!!!!!!


mca不能算hips...毕竟是只是预先设定的规则
uac 跟 mca 的区别就大的多了.

首先要说... 一个好的规则不是随便就能写出来的
所以我在推荐mca的时候从来都说..用目前比较流行的2 3大规则就好
毕竟长期积累优化完善下来.(人家条条都有解释,不清楚也没办法)

转回来,这个东西跟你uac的区别就大了.
根本不用你管..而且现在的规则举例说rappar的话  已经相当通用了...要给你造成阻碍的话 除非你连小小的目录要求都不去遵守.


mca跟hips的区别就是...规则有了后...奇怪的东西是不会被建立的.
当年我也觉得hips是王道.但是照样有能穿hips的东西出现..说明什么?
说明只要能在内存里待那么都可能是隐患..
有穿hips的 有穿影子的..但是暂时还没说有能穿mca规则被禁止的.因为直接被禁止掉不存在判断的机会。。
所以在mca 规则下试毒没有意义
  1。直接被禁 就是毒没有运行 那么试来干嘛？
  2。在规则外运行了。。。也没意义。。。因为这个就是测试mca的查杀力了。。。跟规则意义就不一定很大了。

引用:

原帖由 深蓝LWL1123 于 2008-9-21 11:59 发表
VIsta的安全性要比XP高的多,VIsta64就更高了
规则对于XP是最有用的,直接堵住出入口
XP用一般的杀软根本就是防都防不住的,哪怕你是卡巴斯基
LS也不用争太多了,我另外一贴就说过这咖啡不适合普通人

vista的规则 我觉得可能vista 的漏洞跟系统机理还不很清楚吧..之类

说不定sp2 之后能加速人们认识..

反正等完善的vista 规则下来可能要很久..

引用:

原帖由 lianxisheng 于 2008-9-21 14:28 发表
虽然看着很诱人，可我懒得搞这么麻烦。一直用金山毒霸套装，虽然许多人说不好，但我用着还行。

用电脑开始到现在，极少中毒，一直搞不懂为什么许多人装的都是貌似很牛的杀软，但还是老中毒，去了不该去的网站？胡 ...

金山..

所以我的某朋友被盗号多次后就向我求救了..

最后终于换了小红伞

引用:

原帖由 henvelleng 于 2008-9-21 19:14 发表

mcafee规则主要是文件保护，这只是hips功能的一部分而已，当然有些所谓的“智能”hips会乱搞，这个不作为讨论对象

mcafee一个很不人性化的地方在于，你不能在触犯规则的时候临时取消这条规则（在一定时限内取消 ...

所以我干什么推荐别人的规则

因为通用性真的很高.  跟你平时的操作没有半点影响..唯一的就是遵循文件夹命名的原则(当然名字你随便弄 就是要遵守)


因为自己弄的规则或多或少考虑的不足够 所以在使用上要整天去"关"mca的规则.

这样当然不方便.


你想想
我用这通用规则 给我gf  给我妈装后 随便用..没有什么影响的.

当然 为了万一的可能..学会见红自己小排除问题还是很不错的

引用:

原帖由 jun4rui 于 2008-9-21 13:44 发表
XP下用MCA效果如何？

就使用效果来说

我觉得目前xp的规则很完美.


当然 如果是要去玩试毒的人.那么我觉得装杀软都意义不大.

引用:

原帖由 norush 于 2008-9-22 10:02 发表
用过一段时间卖咖啡  还是中毒的  规则再好也被饶啊  进去了就杀不了

具体情况?

规则被---绕---   不就说明你规则不够好么?



其实我就想知道你写了什么规则而已

引用:

原帖由 蓝蓝的天 于 2008-9-22 11:11 发表
好文，不过这种东西其实说什么百毒不侵都是虚的。
熊猫烧香那会也没见哪个杀毒软件有招数。还得看自己

不是说杀..而是防...


完善的规则把途径防住了..你是烧香还是烧草我并不会知道.

我所知道的就是..mca 亮红了..而已..

引用:

原帖由 dragong 于 2008-9-22 18:29 发表

那如果我打开一个有毒的文件呢？

看前提

1.如果你的行为是被 我们应用的规则限定...例如在 我们设定的 非安全文件夹操作东西,.那么..直接没有反应
   mca 亮红


2. 更一般的情况..那不就跟其他杀毒一样要杀了啊......
要不要弹框..我想也会弹的吧..(因为我不用mca试毒,所以目前也没让mca弹的机会.网上的目前都基本中不了)

引用:

原帖由 ♂ＬＥＯ 于 2008-9-22 18:14 发表
我在用NOD32

nod32  坚持更新病毒库..

但是....某阿姨仍然能被中毒的很严重


然后我就把周围2 3台机子都换了..

引用:

原帖由 kissr1981 于 2008-9-22 21:56 发表
没有什么东西是百毒不侵的
规则定的越狠,操作带来的不便就越多
比如说禁止从temp安装,很多软件的安装文件都是自动解压到temp然后开始安装的
比如说你重装系统后装一堆软件之后就会发现temp乱的一蹋糊涂
进程注入 ...

都跟你说 你根本没有了解过现在目前流行的规则