Mcafee企业版的监控

显示全部楼层 · 发表于 2014-11-26 13:38:12

想问下mcafee企业版的实时监控会在病毒库更新后对目前正在运行的程序再扫一遍么？还是说如果正好更新到机器上的新样本，只能在第二天开机时被揪出来？

显示全部楼层 · 发表于 2014-11-26 16:04:54

肯定会啦，当程序运行时都会扫描的

显示全部楼层 · 发表于 2014-11-26 17:07:36

huihui458 发表于 2014-11-26 16:04
肯定会啦，当程序运行时都会扫描的

运行的程序它会重复扫？频率如何啊？我每次双击图标，出来的那个按访问扫描的消息框都说已经扫描了几百几千个文件了，如果不是重复扫哪有那么多文件啊……总觉得装了mcafee后机器比以前慢了。

显示全部楼层 · 发表于 2014-11-27 06:23:18

OutofRain 发表于 2014-11-26 17:07
运行的程序它会重复扫？频率如何啊？我每次双击图标，出来的那个按访问扫描的消息框都说已经扫描了几百几 ...

MCAFEE还好吧，我用过感觉还蛮快的啊，不怎么影响系统啊

显示全部楼层 · 发表于 2014-11-28 12:06:42

如果不是很在意安全性，为了减少读盘操作，可以只读写入的不管读取的。

显示全部楼层 · 发表于 2014-12-9 09:14:55

对正在运行的程序是实时监控的。样本只有被触发时，才会被检测到。

显示全部楼层 · 发表于 2014-12-9 11:08:33

gwanking 发表于 2014-12-9 09:14
对正在运行的程序是实时监控的。样本只有被触发时，才会被检测到。

谢谢你。对正在运行的程序实时监控的话它是多久会去比对一次样本呢？是在它启动的时候，还是每过一段时间和病毒库比对一次？是要勾选按访问扫描-常规里的“启用进程”后才能实现么？

显示全部楼层 · 发表于 2014-12-9 11:30:29

被触发是指文件被访问、执行等，简单的说如果你点击一下，如果设置OAS的文件读取扫描策略的话，这个样本文件就会被扫描到了。

[讨论] Mcafee企业版的监控