咖啡的女神也还是不够给力啊

显示全部楼层 · 发表于 2011-6-29 17:46:39

MCfansgogogo 发表于 2011-6-29 17:40
这位同学，你用的8.8？我的8.7，灵敏度设置最高，解压一样没动静呢？

噢噢，忘了我用的8.7

显示全部楼层 · 发表于 2011-6-29 17:59:04

hanghuo 发表于 2011-6-29 17:46
噢噢，忘了我用的8.7

那啥，你用McAfee 8.7的哪个规则，是参照8.8的他们的规则吗？

显示全部楼层 · 发表于 2011-6-29 18:32:31

这恰好说明mcafee的入库还行，至少在artimes方面。我刚才下载了样本传到多引擎扫描网，结果如下：
http://www.virustotal.com/file-s ... 22aa4877-1309343137

至于有的人月神查得出来，有的查不出来，这是因为不同地区的服务器不一样，同步时间也不一样。我现在用月神也查不到。

显示全部楼层 · 发表于 2011-6-29 18:35:01

另外，关于规则，这种小东西还是没啥作用滴。
2011/6/29 18:32:52 已由访问保护规则禁止 %%%\@@ D:\Temporary\Downloads\product\product.scr C:\Windows\System32\wow64.dll 用户定义的规则:F-07 禁止非信任程序运行已阻止的操作: 读取

除非病毒的运行手段出现了极大的变化，或者mcafee产品本身出现了严重的漏洞，否则不会突破目前的规则的。

显示全部楼层 · 发表于 2011-6-29 21:08:03

一般开最高月神

显示全部楼层 · 发表于 2011-6-29 23:19:59

一晴空发表于 2011-6-29 17:59
那啥，你用McAfee 8.7的哪个规则，是参照8.8的他们的规则吗？

噢，规则是自己的，在默认的基础上加强

显示全部楼层 · 发表于 2011-7-8 18:39:39

等咖啡在大陆部署基地后应该会很给力的。。。

[讨论] 咖啡的女神也还是不够给力啊