Re: [問題] 小紅傘加McAfee

[farnorsh (..)]

我在學校計中打工三年
尤其最近兩年
usb病毒真的是氾濫成災
10台中毒有9台含有kavo系列

學校購買的防毒軟體一開始是採用symentec企業版
說真的這套很兩光
一堆老師電腦根本就是毒窟再加上防毒軟體視窗一直跳出來偵測但又無能為力
(最近學校老師專用郵件主機還被hotmail擋信，看來一堆被當作跳板還不知道的)

今年學校新買了mcafee8.5i
原本以為可以脫離爛防毒的惡夢了
沒想到似乎還是一樣@@

首先就是很吃資源 (我灌的時候都是選標準防護，這樣就很吃了..完整防護沒試過)
學校大部份的電腦都有5年以上的歷史
多是p4+256mb記憶體的機種..更舊的電腦也不在少數
說這種配備雖然過時很久

但是全新重灌過的系統加上老師通常用途都是打打字，上上網
使用起來應該也還算順暢才對

可是裝了mcafee之後就都變得頓頓的  乾....
有時候比較不諳電腦的教獸們
就會問說為啥重灌了電腦還是那麼慢? 以前明明就不會這樣
也只好跟他解釋，但他們還是半信半疑就是一副你不會修的樣子

第2就是偵測能力或許有比較強
但對上最最最最盛行的usb病毒還是無法馬上阻止
說真的中了毒再來偵測根本就沒用
因為通常都殺不掉或殺不太乾淨了

我實驗室都灌小紅傘..
usb一插，有病毒就馬上跳出來問你下一步動作了
mcafee要怎樣才能偵測的到呢?
首先..先進入隨身碟(通常這一步就已經中毒而不自知了)，然後把顯示隱藏檔打開
滑鼠點一下那些可疑的隱藏檔....哇!存取掃描訊息跳出來跟你說有毒!
這也太慢了吧!

如果是這樣撐小紅傘就好了...另外賣咖啡幹嘛...
每次教授把電腦抱過來裡面都有灌賣咖啡可是就是照樣中毒
防毒視窗一直跳出來跳出來電腦又爆慢要當不當的......
感覺真的是裝心安的..

但話說回來我想問問有玩過mcafee的人感覺怎樣
因為我的情況是安裝"標準防護"的情形....或許完整防護很威也說不定
完整防護一方面沒啥機會試..一方面這軟體學校沒授權給學生用..
小紅傘又那麼好用..

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.117.40.172
※ 編輯: farnorsh        來自: 122.117.40.172       (10/08 01:35)
推 tungpayton:沒玩過賣咖啡 不過聽說咖啡企業版的HIPS規則設好很威
推 xiaoyao:如果是XP RAM至少384~512MB 連PIII-800都跑得順 更別說P4
→ xiaoyao:可以去安裝McAfee釋出的Patch 改善資源佔用與穩定性
→ chang0206:防毒軟體不是無敵..不過McAfee 8.5前的防毒的確很虛..
推 wljimkk:好像在說我們學校...
→ brianuser:McAfee隨便弄個autorun.inf的規則就完全防禦了 超好用
→ brianuser:如果學校鎖設定不給用存取保護的話，那建議別裝了
→ farnorsh:原來如此..有機會再研究看看!
→ brianuser:網路上有很多人替 McAfee 寫的規則  可以找找看
→ joinwu:其實關掉USB的自動載入 & comfile inffile停用shell就OK了
→ joinwu:簡單說就是停用AUTORUN功能跟COM，INF副檔名作用