BUG，绝对的。。。。

jone_jys

集成版P2。64位win7 旗舰版（32位测试无异常）。。。

异常现象： 与火绒搭配后，迈克菲右键扫描报错。

经查（此处省去1000字），与默认规则冲突导致。BUG就在这条默认规则，如下：



此条默认规则是从P1开始新增的，从目前种种情况看，此规则还不稳定。

这条规则只要一经启用，勾选‘阻挡’或‘报告’其中任何一项，规则视为生效。且无日志记录，即使只勾选报告，也无任何日志。

请自己测试（此处省去500字）

另外，火绒应该也需要查明一下原因。因为迈克菲此默认规则主要是增强了自保功能，防止自身程序被恶意注入了。

PS: 安全软件最好不要玩儿组合，实在没必要！所谓的组合除了给你带来心里安慰。剩余的就只给了你折腾的借口。仅此而已。。。。

补充： 也可能完全是火绒的问题。因为迈克菲的规则只报进程触犯规则。如果一些其他动作注入的话，也许无法爆出日志。。。

jone_jys

额，重新编辑掉。。。

集成的P2包包没有5500引擎，我表示不理解哇。。。。

蓝核

jone_jys 发表于 2012-11-2 08:45
补充： 也可能完全是火绒的问题。因为迈克菲的规则只报进程触犯规则。如果一些其他动作注入的话，也许无法爆 ...

非常感谢提供bug，但是卡饭不欢迎双联行为哦，请修改一下吧

jone_jys 发表于 2012-11-2 08:45
补充： 也可能完全是火绒的问题。因为迈克菲的规则只报进程触犯规则。如果一些其他动作注入的话，也许无法爆 ...

没有日志的原因，可能很简单：没有预定义的【文件操作】可显示！

目前的操作有：

读取、创建、删除、写入、执行（文件规则）；

写入、创建、删除（注册表规则）；

入站、出战（端口规则）；

终止（防止终止 McAfee 进程）

----

那么，【Prevent hooking of McAfee processes】，这个规则，该用什么【操作】显示？？

呃，我反正是没有想到；所以，可能咖啡也没有定义吧，所以没有显示相关日志/

---

#猜测，猜测......

jone_jys

storyhare 发表于 2012-11-2 12:32
没有日志的原因，可能很简单：没有预定义的【文件操作】可显示！

目前的操作有：

分析貌似有道理哇。 如果真要记录的话可以以‘写入’的名义。应该就是一BUG哇。。。

我之前也提过的一条“禁止新建服务”这条规则也是诡异。。。

而这条，着实蛋疼。出来问题让你根本觉得莫名其妙，不知原因何在。我自己不玩儿组合，昨晚帮朋友解决一直折腾快2点了，最后快睡觉时想到了这条蛋疼的规则，全部去除勾选问题解决。。。

不知熊猫说蓝屏是否因此引起的。。。

jone_jys 发表于 2012-11-2 13:23
分析貌似有道理哇。 如果真要记录的话可以以‘写入’的名义。应该就是一BUG哇。。。

我之前也提过的 ...

这条规则，应该不能够用“写入”来描述；它所拦截的是近于内存中的操作（DLL的加载相关）。

至于，【禁止新建服务】这个是注册表规则，咖啡中所有的注册表规则，都有这么一个问题：拦截“预操作”和“复写操作”——即，一程序有对某注册表键值进行操作的【意图】（但实际中，没有），以及复写操作（这个，到无可厚非，其操作与否，我们都无法辨认）

这点，目前来说，应该是机制问题；很多常见的键值，都会被【预操作】的～～

guisiding110

顶楼主，这规则确实很蛋疼啊

aiwojiujiu2252

我这里 咖啡P2 天天报错,烦死了,版本还是不稳定,最近想换 8.7i 呢!

阿狸丶

刚刚电脑打开要我更新FLASH我点更新 毛豆也自动升级了 我电脑桌面就多了这个杀毒的图标我点开他又更新了 这是什么情况 前提是我已经装有小红伞了

WEI.ER

这条规则应该是防止McAfee的进程被其他软件挂钩的，一条自保规则，火绒同等HIPS，对其他软件挂钩也很正常，估计不算是bug，顶多是冲突，一个强行挂钩，一个强行防御导致的冲突性错误。

火绒毕竟还是测试版，很多冲突在所难免，还是尽量少玩双飞