Spyware Doctor 5.0 ThreatFire 3.5 該用哪一款

發表時間: 2008-9-07 14:24    作者: rave2008    來源: AVPClub Security Home

字體: 小 中 大 | 打印

我也來說兩句 查看全部評論 相關評論

• kkavp (2008-9-07 14:35:53)

  這二個程式的功能是不同的吧
  Spyware Doctor 就如名稱主要是防Spy 之類的Malicious Software，有特徵碼的
  ThreatFire 是屬於HIPS 的軟體，程式行為判斷的軟體
  真的喜歡二個都可以安裝，只是會吃不少電腦資源罷了

• rave2008 (2008-9-07 14:39:25)

  QUOTE:

  原帖由 kkavp 於 2008-9-7 14:35 發表
  這二個程式的功能是不同的吧
  Spyware Doctor 就如名稱主要是防Spy 之類的Malicious Software，有特徵碼的
  ThreatFire 是屬於HIPS 的軟體，程式行為判斷的軟體
  真的喜歡二個都可以安裝，只是會吃不少電腦資源罷了

  室喔 真是的
  
  還好我最近新買電腦
  
  可是這樣一來 我開很多耶
  
  小紅傘 +COMODO

• SPeter (2008-9-07 14:52:39)

  如果是CFP3，那你兩種其實都不用裝了。

• rave2008 (2008-9-07 15:00:29)

  阿 是喔
  
  我是怕我電腦裡有間諜
  
  想找防間諜
  
  我電腦很弱 不懂地方請見諒

• abletw (2008-9-07 15:51:48)

  以後這兩樣產品大概都不會有免費版了
  看起來真要支持Comodo Firewall Pro了

• sun88990 (2008-9-07 21:43:43)

  QUOTE:

  原帖由 rave2008 於 2008-9-7 15:00 發表
  阿 是喔
  
  我是怕我電腦裡有間諜
  
  想找防間諜
  
  我電腦很弱 不懂地方請見諒

  防毒軟體一樣可防間諜(木馬)程式~
  不然哪叫防毒軟體?
  繼續用您的小紅傘+COMODO就夠了~

• SPeter (2008-9-07 23:34:53)

  CFP3有行為監控（前提是您有裝），只要自己不按ALLOW放行，惡意程式就裝不進電腦。
  
  如果擔心已存在惡意程式，建議暫時放鬆HIPS監控，用不同的線上掃描（免費線上掃毒網站）檢查一次（PANDA+Kaspersky應該夠了），然後之後小心點就好了。
  
  如果你很容易被某些路邊找到的程式騙去一路ALLOW按到底或直接開INSTALL MODE（我自己要更新軟體時都會不記憶直接切到這模式），那我可能會建議把CFP3的HIPS換成ThreatFire，因為有些權限提昇動作很難判斷是否異常（譬如很多軟體安裝時會看時間，會出現一個取得Time privilege行為，但有些惡意程式也會。而這類權限提昇有時一允許後面就全完蛋）。
  
  我是建議CFP偏執模式多手動按幾次，大致上就會有個概念說正常清況某個行為會對應怎樣的結果，久了就懂得程式行為的分類了。
  
  我之前會建議樣本區要測行為，也是因為像有這類疑問的網友就能直接去看看惡意程式會幹哪些事，比較能學著自己判斷。之前Roger版主測過不少樣本行為，您可以去「入侵行為防禦軟體討論區」翻翻舊討論，大致瞭解一下哪些行為是要警戒、或是可以先設規則阻擋的。