此次更新P5版本的经验分享

wudiwusuowei

驭龙 发表于 2015-5-21 10:28
不行，还是依靠扫描Rootkits，当然文件形式的已知Rootkits 那么VSE访问扫描还是可以杀的，只是无法检测运 ...

我想问下赛铁SEP有实时的rootkits扫描功能吗？不会也像VSE一样需要自己扫描吧 ？还有我发现SEP好像没有定期自己扫描病毒的功能，这个难道是需要管理端控制的吗？

mcafee VSE McAfee agent这个是和更新有关的吗？SEP应该不存在这样的更新问题吧？

PS:这次的VSE8.8 P5和SEP 12.1.6哪个防护能力更强大？

哈哈，请别介意俺问的多，只想求解答，图个心里安慰。。

驭龙

wudiwusuowei 发表于 2015-5-24 11:00
我想问下赛铁SEP有实时的rootkits扫描功能吗？不会也像VSE一样需要自己扫描吧 ？还有我发现SEP好像没有 ...

SEP的Symantec Eraser引擎（不仅仅这一个技术检测Rootkits），就是实时监控Rootkits的功能引擎，当然不需要像VSE那样扫描啦，另外SEP是监控强者，无需制定定期扫描计划，当然也没什么必要，毕竟扫描达不到SONAR强大。

SEP 12.1.6没有更新问题的，不是12.1.5那样。

是的，McAfee Agent与更新有关。

你在McAfee区问我哪个强大，你是在坑我吗？这不是让我被喷的节奏么？抱歉，我不回答。

laz

驭龙 发表于 2015-5-21 10:15
驱动架构上，从15.1升级到15.3（也就是MES 10的驱动架构）驱动功能也更新了，访问保护使用的是AAC那种技 ...

大神,你装了VSE8.8 P5后有没有发现下列情况:
1.开机启动进桌面后按访问扫描会禁用1分钟左右(与P4时相同).
2.P5的Agent版本是4.8.0.1500,但是更新病毒库仍会出现:无法验证文件 catalog.z,(病毒库能更新成功,与P4时相同,P4的Agent版本是4.8.0.887).
3.扫出毒时会把设置的IE主页改成空白页(访问保护中默认没有开启保护IE设置),或者会把每个盘原先隐藏的文件夹显示出来,或者会把隐藏的已知文件类型的扩展名显示出来(我试了几次都这样,详情见http://bbs.kafan.cn/thread-1829720-1-1.html)

驭龙

laz 发表于 2015-5-24 13:09
大神,你装了VSE8.8 P5后有没有发现下列情况:
1.开机启动进桌面后按访问扫描会禁用1分钟左右(与P4时相同) ...

其实我没有装P5，只是虚拟机试了一下。
1 确实是有这个问题。
2 我只是升级一次，没有发现问题。
3 我没有测试，因为我没有玩毒

zpf94

wudiwusuowei 发表于 2015-5-24 11:00
我想问下赛铁SEP有实时的rootkits扫描功能吗？不会也像VSE一样需要自己扫描吧 ？还有我发现SEP好像没有 ...

VSE没有主防没有防火墙，默认规则情况下防护肯定比不上SEP。但是加上规则后就不好说了

laz

驭龙 发表于 2015-5-24 13:18
其实我没有装P5，只是虚拟机试了一下。
1 确实是有这个问题。
2 我只是升级一次，没有发现问题。

看来新的版本不适合老机器老系统,我还是装回8.7I P5算了,大神知道不知道VSE8.7I P5的寿命期限到什么时候终止?上次在论坛的一个帖子中看到:有人说到2015年6月底,也有人说到2015年8月底,不知道真的还是假的?

驭龙

laz 发表于 2015-5-24 13:45
看来新的版本不适合老机器老系统,我还是装回8.7I P5算了,大神知道不知道VSE8.7I P5的寿命期限到什么时候 ...

这个我不清楚，不知道8.7支持周期是什么时候

ly910326

laz 发表于 2015-5-24 13:45
看来新的版本不适合老机器老系统,我还是装回8.7I P5算了,大神知道不知道VSE8.7I P5的寿命期限到什么时候 ...

2015.5.20 kb51111说明文件，显示VSE8.7没有EOL时间，也没有停止EOS时间。

laz

ly910326 发表于 2015-5-24 17:57
2015.5.20 kb51111说明文件，显示VSE8.7没有EOL时间，也没有停止EOS时间。

谢谢大神的热心回答,,你装了VSE8.8 P5后有没有发现下列情况:
1.开机启动进桌面后按访问扫描会禁用1分钟左右(与P4时相同).
2.P5的Agent版本是4.8.0.1500,但是更新病毒库仍会出现:无法验证文件 catalog.z,(病毒库能更新成功,与P4时相同,P4的Agent版本是4.8.0.887).
3.扫出毒时会把设置的IE主页改成空白页(访问保护中默认没有开启保护IE设置),或者会把每个盘原先隐藏的文件夹显示出来,或者会把隐藏的已知文件类型的扩展名显示出来(我试了几次都这样,详情见http://bbs.kafan.cn/thread-1829720-1-1.html)



  

ly910326

laz 发表于 2015-5-24 18:16
谢谢大神的热心回答,,你装了VSE8.8 P5后有没有发现下列情况:
1.开机启动进桌面后按访问扫描会禁用1分钟 ...

自己看官方文件！