论坛上认为较好的EQ V4.0 Beta2也存在一些BUG
[size=3] 我是菜鸟，刚接触EQ不久。但我有个特点，就是做事认真。因为最近看到了一些关于HIPS的评论，就对EQ产生兴趣了。花了不少时间究研EQ的优先级，做了N多次实验，最后把优先级的每个细节完全弄清楚。我很喜欢EQ，但现在的EQ确实还不够稳定可靠，如果你现在不用杀软，只用EQ，无论规则编写多么严谨，我肯定你的电脑不会太安全。总结：[color=red]现在的EQ只是用来给大家做测试或学习用，它还有很多BUG需要修补，不能当作成熟、稳定、可靠的安全软件使用。[/color]当然，我也衷心的希望EQ越做越好，不断完善。毕竟我在EQ上花了时间和精力。个人认为一个安全软件开发者应该首先把软件的BUG完全修改好，然后才是研发新功能。道理很简单，因为你是做“安全”的。以下列举一些我使用出现的问题： [/size][size=3][/size]
[size=3]1、EQ V4.0 Beta3问题太多，这是用过的人都知道的，不说了。
2、EQ V3.41 Final因是较早的版本，没怎么使用，稳定和可靠性不好说。
3、EQ V4.0 Beta2是论坛上的高手推荐的较稳定版本，但仍然存在很多BUG，不过我也无话可说，因为是Beta。 [/size]
[size=3][/size]
[size=3]EQ V4.0 Beta2的问题：（竹节大将军的免安装版）
[/size][size=3]1.EQ文件保护开关全打开，用360文件粉碎机，仍然可以粉碎受保护的文件。然后EQ就会失效，对任何操作都不会拦截，什么对话匡都不会弹出，EQ目录的文件可随意修改，但还会保护内存的EQ进程。这时必须重新启动机器，不然EQ不会起作用。（所以我相信肯定有病毒照样可以通过EQ的文件保护关）[color=red]（更正：我观察规则执行时是先把EQ原自带规则全部删除，然后在所有程序规则处添加要保护的文件规则，这样对一般的文件删除操作是有效的，但对360文件粉碎机是不行的，后来发现必须增加一条EQ原自带的规则%WinDir%\system32\drivers\*.sys，阻止360文件粉碎机在此目录生成sys文件才能有效保护文件。）[/color]
[/size][size=3]2.我已发现论坛上有人反应EQ的规则有时会失效，的确是这样的，我自己写的简单保护规则，在同一环境下有时正常，有时会失效，失效后甚至会拦截一些没要求拦截的操作。（个人怀疑可能是通配符算法出问题了。如果有病毒入侵，EQ突然失效，会怎样呢？）
[/size]
[size=3]3.EQ的通配符有点问题。我试过规则中文件扩展名有时用*在同一目录下对某类文件有效，某类文件无效，把文件扩展名规则改为???，EQ保护正常，再把???改回*，它才恢复正常。当然，不会总是这样，只是偶而。通配符还有其它一些问题，例如：自动搜索匹配的问题，相信开发者自己也比较清楚。
[/size]
[size=3]4.在研究EQ规则优先级时，发觉EQ的最高优先级（设置——编辑排除列表）根本不起任何作用。完全不是注释上说的那样。也许EQ V4.0 Beta2还没加入此功能吧！其它版本我没试过。现在刚出EQ V4.0增强版还没试用，不知道改进了什么。 [/size]
[size=3]
当然，EQ有些功能还是做的不错的，例如：它能轻松把360的进程干掉，但360不能把EQ的进程干掉。因为是刚接触EQ不久，是只菜鸟，大家如发现不妥，欢迎指正。[/size][size=3][:07:] [/size]
[[i] 本帖最后由 MichaelLaw 于 2008-9-3 15:19 编辑 [/i]] 第3个不明白 *** 作者被禁止或删除 内容自动屏蔽 *** 1.EQ文件保护开关全打开，用360文件粉碎机，仍然可以粉碎受保护的文件。然后EQ就会失效，对任何操作都不会拦截，什么对话匡都不会弹出，EQ目录的文件可随意修改，但还会保护内存的EQ进程。这时必须重新启动机器，不然EQ不会起作用。（所以我相信肯定有病毒照样可以通过EQ的文件保护关）
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2008-09-03 01:25:18 删除文件 操作:阻止并结束进程
进程路径:C:\Program Files\360safe\360Safe.exe
文件路径:C:\boot.ini
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\boot.ini 问题这么严重？我现在就在使用b2,确实发现一些怪现象，还是希望eq能出个稳定点版本 EQ V4.0 Beta2问题多了去了。
不过还算是比较稳定的 EQ的规则改动过之后，只有退出再开EQ规则才会起作用
页:
[1]