查看: 7157|回复: 23
收起左侧

[技术原创] McAfee企业版Beta病毒库更新工具 v1.0.0720(5月月包100%,6月月包100%)

[复制链接]
大猫熊
发表于 2013-6-22 18:44:04 | 显示全部楼层 |阅读模式
本帖最后由 大猫熊 于 2013-7-24 14:18 编辑

McAfee企业版的查杀率一直不算太高,原因之一就是McAfee实验室在发布前需要对新发现的病毒做详尽的分析,避免误杀。不过这样就导致入库速度较慢,查杀率较低。虽然现在有了月神,但是一来极为依赖网络,二来不同地区的月神查杀率不一样。其实,McAfee很早就开始提供Beta版本的病毒库,只不过是用来给那些已经感染病毒但用当前的病毒库无法清除的客户使用。Beta病毒库拥有最新最全的病毒定义,每天不定期更新数次,查杀率较高。

McAfee Labs researchers use these files in their own work to ensure that they have the absolute latest detection and removal capabilities for McAfee anti-virus software.

Beta病毒库的版本号永远是5000.0000,以区分日常病毒库的版本。Beta病毒库无法增量更新,无法自动更新,且会被日常更新覆盖,所以以前使用得不多。今天闲来无事,写了一个自动更新Beta病毒库的脚本,通过任务计划自动更新Beta病毒库。因为病毒库较大(100M+),所以不建议平常更新就比较慢的同学使用。

更新:刚才测试了6月22日的病毒包和5月份的月包,查杀率均为100%,谁说咖啡查杀不行来着?。。

官方介绍:http://www.mcafee.com/apps/mcafee-labs/beta/dat-file-updates.aspx

适用环境:Windows Vista/7/8
Windows XP的同学需要手动添加任务计划

使用方法:

1. 下载附件
2. 解压附件到c:\mcupdate目录(必须解压到这个目录,否则程序无法正常运行。如果需要放在其他地方请自行更改脚本内容。)
3. 禁用目前的McAfee自动更新计划
4. 以管理员权限,运行tasksetup.bat,导入任务计划。默认的计划是每天晚上9:00更新,可以导入后自行修改触发时间和条件
5. (可选)如果需要临时手动执行更新,或者测试更新,可以以管理员权限运行mcupdate.bat进行更新

更新完成后,可以查看c:\mcupdate\SuperDAT.log,这个就是更新日志,如果里面有“update process completed successfully.”(或者“更新成功”之类的字眼),说明更新成功。

代码如下:
  1. @echo OFF
  2. cls
  3. @echo.
  4. echo         McAfee VirusScan Enterprise Beta病毒库更新程序
  5. echo                          v1.0.0720
  6. echo                            大猫熊
  7. @echo.
  8. echo 下载病毒库...
  9. @echo.
  10. cd \mcupdate
  11. if exist update.exe (
  12. del update.exe >nul 2>nul
  13. )
  14. wget http://download.nai.com/products/mcafee-avert/beta_packages/avv/avvwin_xdatbeta.exe -O "c:\mcupdate\update.exe"
  15. echo 更新病毒库...
  16. @echo.
  17. update.exe /f /silent
  18. ping -n 3 127.0.0.1 >nul 2>nul
  19. echo 清理临时文件...
  20. @echo.
  21. del /q /s update.exe >nul 2>nul
  22. echo 病毒库更新完毕,3秒钟后退出
  23. @echo.
  24. ping -n 3 127.0.0.1 >nul 2>nul
  25. exit
复制代码
附程序运行截图:

升级完成后版本截图:(Beta版的时间比正式版早一天)



下载以下附件,表示你已经阅读并明白以上所述的所有内容,并自愿承担使用本程序所带来的一切后果。





更新:20130720,判断如果之前有没有下载完的病毒库,自动清除重新下载


Mozilla Firefox beta
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.0) Gecko/20100101 Firefox/22.0
我的博客: http://www.alexyang.me

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 3经验 +10 人气 +3 收起 理由
墨家小子 + 1 猫哥给力!
shiyuelaohu + 2 支持原创。
心跳回忆 + 10 感谢提供分享

查看全部评分

dfliaoyue
发表于 2013-6-22 19:00:26 | 显示全部楼层
咖啡也干这种事。之前看到铁壳有个应急病毒库的。
话说那个月神也太坑了,检查误报时不会连接月神,一扫描就误报
qpzmggg999
发表于 2013-6-22 19:13:50 | 显示全部楼层
熊猫 我可以私下请教你点问题不
大猫熊
 楼主| 发表于 2013-6-22 19:27:40 | 显示全部楼层
qpzmggg999 发表于 2013-6-22 19:13
熊猫 我可以私下请教你点问题不

当然  可以私信我
大猫熊
 楼主| 发表于 2013-6-22 19:28:57 | 显示全部楼层
dfliaoyue 发表于 2013-6-22 19:00
咖啡也干这种事。之前看到铁壳有个应急病毒库的。
话说那个月神也太坑了,检查误报时不会连接月神,一扫描 ...

你还是发邮件报告吧。。。
dfliaoyue
发表于 2013-6-22 19:32:32 | 显示全部楼层
大猫熊 发表于 2013-6-22 19:28
你还是发邮件报告吧。。。

破解软件,修改版软件,上报不会有用的
1007
发表于 2013-6-22 21:34:48 | 显示全部楼层
EPO推送比较麻烦。还是5600engine吧。
大猫熊
 楼主| 发表于 2013-6-22 21:38:49 | 显示全部楼层
1007 发表于 2013-6-22 21:34
EPO推送比较麻烦。还是5600engine吧。

不是engine。。。也不是EPO。。是测试版的病毒库。。







    Mozilla Firefox beta
    Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.0) Gecko/20100101 Firefox/22.0
    jxfaiu
    发表于 2013-6-22 21:48:45 | 显示全部楼层
    本帖最后由 jxfaiu 于 2013-6-22 22:10 编辑

    请教大猫熊大大,Windows XP如何手动添加任务计划,是否每次都需更新100多MB,现手动已下载70MB
    运行tasksetup.bat,显示无效的参数\选项。
    手动更新中:

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x
    大猫熊
     楼主| 发表于 2013-6-22 22:18:20 | 显示全部楼层
    jxfaiu 发表于 2013-6-22 21:48
    请教大猫熊大大,Windows XP如何手动添加任务计划,是否每次都需更新100多MB,现手动已下载70MB
    运行tasks ...


    1. 开始菜单里面有任务计划,从控制面板也可以打开。设置定期执行c:\mcupdate\mcupdate.bat就行了,XP应该都是管理员权限,选择隐藏就行。

    2. 每次都是下载100多M,所以如果速度较慢就不推荐。不过反正是后台静默更新所以也没太大关系。



      看你的截图应该已经下载完毕开始更新了~



      Mozilla Firefox beta
      Mozilla/5.0 (Windows NT 6.1; WOW64; rv:22.0) Gecko/20100101 Firefox/22.0
      您需要登录后才可以回帖 登录 | 快速注册

      本版积分规则

      手机版|杀毒软件|软件论坛| 卡饭论坛

      Copyright © KaFan  KaFan.cn All Rights Reserved.

      Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 21:29 , Processed in 0.134830 second(s), 18 queries .

      卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

      快速回复 客服 返回顶部 返回列表