小测试:无意间发现一个MCAFEE监控的新现象，MCAFEE用户来试一试

显示全部楼层 · 发表于 2007-10-11 12:26:45

这段代码可以说已经是老掉牙的东西了
现在基本上是个杀软都能“杀”它，在偶然间俺又测试了一下MCAFEE对这代码的反应

按MCAFEE以前的处理方式都是把文件给整份删除掉的
而现在MCAFEE监控的处理方式居然是能把文本里面的代码给清除了，最后是留下了一个空的记事本

测试前：里面就是一段代码而已

测试后：里面的代码被“清除”了，留下一个“干净的文件”

测试MCAFEE的监控，直接解压即可：

所使用的MCAFEE版本：

显示全部楼层 · 发表于 2007-10-11 12:31:27

什么意思

显示全部楼层 · 发表于 2007-10-11 12:32:07

如果解压后文件被MCAFEE整份删除掉了：则测试失败
如果解压后留下了一个空白的记事本(里面的代码已被清除掉)：则测试成功

在以前MCAFEE都是毫无疑问的会这整个文件删除掉的
但现在则是会清除里面的代码，留下一个“干净的文本”

推测(并不确定)：此现象可能跟最近推出的一系列新版的5200第2代引擎，P3补丁等等有关

显示全部楼层 · 发表于 2007-10-11 12:36:24

哦

原来咖啡进步了

支持ing

这个会跟按访问扫描设置有关系的吧

[ 本帖最后由 livv8 于 2007-10-11 12:38 编辑 ]

显示全部楼层 · 发表于 2007-10-11 12:46:55

刚才试了下，还是删除

[ 本帖最后由 yashoo 于 2007-10-11 12:48 编辑 ]

显示全部楼层 · 发表于 2007-10-11 12:51:13

没有试过!

显示全部楼层 · 发表于 2007-10-11 12:51:43

我的也是删除。

显示全部楼层 · 发表于 2007-10-11 12:53:47

俺这里的情况是：
文件被MCAFE监控处理过之后，是还留下了一个干净的记事本

而里面的代码则被干掉了

显示全部楼层 · 发表于 2007-10-11 13:58:39

10月10日病毒库，仍然是删除

显示全部楼层 · 发表于 2007-10-11 14:31:41

认识删除

[讨论] 小测试:无意间发现一个MCAFEE监控的新现象，MCAFEE用户来试一试

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源