咖啡规则设置技巧

《咖啡规则设置技巧》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、咖啡规则设置技巧～教育资源库在网上我们经常能看到一些咖啡的规则设置文章，里面所提及的所谓什么高级技巧，以现在的角度来看，那些设置方法已经十分落后了。但是这样的文章还在被到处转载，继续误导他人。例如竟然有人说防范网页病毒只要把js、vbs、htm、html都防止新建、执行就可以了，对于这种做法，我真不知说什么好了。网上真正有用的、关于咖啡规则设置的文章极少，所以新手学习规则十分困难。然而却有一些人整天把研究规则挂嘴边，但研究了那么久，也不见有任何技术性成果出来，更有甚者，自己的规则没有设好，反而说咖

2、啡的规则累人，对于这些人，我只能说，那是因为你们没有去考虑过，如何可以花更少的时间和精力以获得更多的成果。以下分享一下我的心得，希望对各位有所帮助。1.善用文件夹排除法大家在对规则进行排除的时候，一般的做法是逐个进程的添加。此法最大的缺点就是累。尤其是遇到需要添加大量进程的时候，或者新安装玩软件的时候，每次都要查看日志，然后慢慢排除，实在是麻烦。恐怕很多人放弃咖啡也是出于这个原因。事实上，如果我们将软件集中管理起来（例如将软件安装在同名的文件夹内），然后采取文件夹排除法，那么就可以大大地减少工作量

3、，也不会感觉到累了。但有一点需要注意的，就是排除的目标文件夹，需要另加规则进行保护，不然若病毒进入此文件夹后，就能通行无阻了。小结：咖啡之所以让一些人感觉到麻烦，无非就是规则的排除。善用文件夹排除法，可以让你从大量的排除工作中解放出来。PS：排除的目标文件夹最好使用中文名称，可以防止病毒利用2.理清父子进程关系，搞清执行主体。如果你想写出好的、有效的、而又不影响正常使用的规则来，那么这一点是最最重要的。大家看出这个规则的问题没有？这条规则的作用实际是在禁用注册表编辑器，但注意，这仅仅是注册表编辑器

4、而已，而不是注册表。真正的注册表文件存在于%axthon?包含maxthon1、maxthon2,但不包含maxthon星号()：用于排除多个字符，可以为空。如：maxthon包含maxthon1、m12下一页友情提醒：，特别！axthon1234、maxthon等等双星号()：表示零个或多个含有反斜杠的字符，这样允许多层次排除。例：C:dash;路径排除法这个问题就不需要什么说明了，大家知道，只要规则中存在一个排除进程，就多一份危险如果病毒和排除项名称一样这么办？这时采用路径排除法就能解决问题。

5、7.了解系统文件夹作用，提高规则之针对性关于这个，大家需要了解的是：1.系统正常工作时，各个系统文件夹的作用。2.网页木马会把病毒下载到什么目录，病毒一般从什么文件夹运行，运行时会释放什么类型的文件到什么目录等等。或者大家觉得这些都是废话，但要对系统文件夹有一个深入的了解，不是一件容易的事，而搞清楚这些之后，编写规则的时候，就可以很有针对性了，而不必用那些超级规则来锁死硬盘了。8.前摄防御，不做事后诸葛：举数例：防删gho文件，防写镜像映射、保护安全模式等我想大家应该都有这样的规则吧？没有？还不赶

6、快补上！不过大家在做这些规则的时候，有没有想过，你是因为什么才这样做的？试问，在熊猫威金大行其道之前，你可有想过保护gho文件？在AV终结者肆虐之前，你可曾想过保护镜像映射功能？在帕虫发现之前，你又可曾保护过安全模式的注册表键值？或者你已经发现了，为什么我们的动作总是比病毒要慢一拍？如果是这样的话，跟传统的杀软的防毒手段岂不是一样的滞后？杀毒信息网:.shadu360.若不断其源，则水流不止。防毒，我们需要有前摄性。防止病毒进入系统，才是根本之法。而与此相反，很多人的做法却是在严格限制本地操作，这

7、样无疑是对自己缚手缚脚。当然我不是说本地防御要不得。本地病毒防范还是必要的，但要适度，并且最好以不影响或者很少影响正常使用为前提，不然再多的规则，再强大的防御，在失去方便性这一前提面前，就显得不值一提了。说到这里，到底何谓前摄防御？我无法下一个准确的定义，因为这个概念比较抽象。以我的理解，就是在病毒得以运行之前，就将其拦截住，也就是，阻断病毒的来路。（与主动防御相比，主动防御是在病毒运行之时，检测其行为，并将其拦截。前摄防御与主动防御的区别就在于时间上，一个是病毒运行之前，一个是病毒运行之时。）要

8、做到前摄防御，谈何容易？的确是一件不简单的事，但也不是不可能的。前摄防御也不需要做得滴水不漏，能防住大部分未知病毒就很好了，剩下的还可以交给传统防御（扫描杀毒）、主动防御等等。小结：写规则时我们要考虑前摄性，如果一开始就假定了病毒已经运行，然后再去写规则应对的话，那么你的规则总是要比病毒慢一步，当新病毒出来的时候，可能就会无法适从。所以，我们写规则应当更多的考虑病毒运行之前的情况，而不是运行之后的防御。另外，前摄防御也带给我们一个思路，那就是如何防范流氓我们应该从流氓的入口把关，而