关于McAfee 附加驱动(扩展病毒库）的问题

坐忘

1、McAfee 附加驱动(扩展病毒库）在官网能下载到吗？个人如何实现？
2、McAfee 附加驱动(扩展病毒库）能自动更新吗？如能如何实现？

通过查询，我已知道McAfee 附加驱动(扩展病毒库）的一些知识，对于这两个问题已不是问题了。

[ 本帖最后由 孤狼啸月 于 2007-11-17 18:17 编辑 ]

wske

可怜的孩子

fankj660

如果是服务器里面有epo的话，可以实现自动更新，并分发给域里面的计算机。囍，囍。

skycore

我到现在也没有用扩展的，现在感觉够用了。

潇洒十二

个人使用有必要装什么扩展病毒库?哥们,简单点.

坐忘

首先我们知道附加病毒库是用于检测最新的威胁来使用的，也就是说只有你在你的主机发现新的病毒，但是McAfee无法检测的时候，你可以将该文件提交到McAfee官方的病毒检测中心去（我们论坛有详细提交的方法），虽然我们定期更新的病毒库检测不了这样的病毒，但是你提交后的可疑文件一般能在1小时到24小时之间得到McAfee的反馈，有的病毒在你提交后就可以获得该可疑文件的信息，告诉你这个病毒叫什么名字，因为在你之前已经有人将该病毒提交到McAfee去了，将该病毒名复制粘贴到附加病毒库查找列表中，然后你就可以得到一个附加的病毒库，也就是extra.dat 文件，将该文件复制到Program Files\Common Files\Network Associates\Engine目录下就可以了，就完成了附加病毒库的安装。这样你的VirusScan Enterprise 客户机就能临时的检测到这样的病毒，并将其解决掉。
        也就是说，如果你没有中什么不知名的，McAfee检测不出的可疑文件的木马，那么你完全没有必要使用这个附加病毒库，这个附加病毒库对你而言，一点用处都没有，如果如何获取附加病毒库你都不知道，就更没有必要去寻找别人提供的附加病毒库。
        其次我们还知道这个附加病毒库中记录的病毒会不断更新到我们的McAfee病毒库中，因为更新了，所以附加病毒库中的数目会越来越少，直到没有，而且每个附加病毒库使用的有效期不超过一个星期，所以假设你下载一个附加病毒库是7月20日的，今天是8月4日，你从我们网站将这个附加病毒库下载后安装可能是失效的，因为过期了，自动更新的5090病毒库已经早已加载了这个附加病毒库里的数据了，这个附加病毒库就毫无意义了，所以很多时候无论你如何安装都会失效，就是这个原因。如果你不相信我？？那么你可以重新安装McAfee，在没有更新的情况下安装这个附加病毒库，肯定是成功的。

坐忘

在紧急情况下，extra.dat 文件可以用于检测新的威胁，直至新病毒特征码添加到每周的 dat 文件内。每次更新时，即从资料库中下载 extra.dat 文件。这样，可以确保在您修改 extra.dat 并将其作为软件包登记时，所有 VirusScan Enterprise 客户机均下载和使用同一个经过更新的 extra.dat 软件包。例如，您可以将 extra.dat 作为一种经过改进的、检测同一种病毒的检测程序或检测其他新病毒的附加检测程序。VirusScan Enterprise 仅支持使用一个 extra.dat 文件。

注：
        使用 extra.dat 文件完成检测后，应该将其从主资料库中删除，并运行复制任务，以确保将其从分布在不同位置的所有资料库站点中删除。这样可以阻止 VirusScan Enterprise 客户机在更新过程中尝试下载 extra.dat 文件。

        默认情况下，将新病毒特征码添加到每周 dat 文件中后，将不再检测 extra.dat 内的新病毒。

袋鼠吱吱

累心。。。
McAfee本身的检测率刚刚好，为什么要这么麻烦呢？误杀率和检出率达到一个平衡就好了。您说呢？