楼主: jone_jys
收起左侧

[讨论] 双击666.。。(测试机器行为分析)

[复制链接]
jone_jys
头像被屏蔽
 楼主| 发表于 2018-4-28 23:13:09 | 显示全部楼层
ccboxes 发表于 2018-4-28 16:16
正确的说法是Mcafee现在处于一个混乱的转型期,很多东西都没有整合到一起。

MES目前已经整合成一个完整的防御体系了。看样子迈克菲以后的研发应该是以MES为基础去不断的延申了。。
ccboxes
发表于 2018-4-28 23:58:45 | 显示全部楼层
jone_jys 发表于 2018-4-28 23:13
MES目前已经整合成一个完整的防御体系了。看样子迈克菲以后的研发应该是以MES为基础去不断的延申了。。

主要引擎方面,新引擎和旧引擎感觉是两组人开发的,在个人版就是粗暴的堆在一起,任务管理器里两个扫描服务。月神和JTI共举,现在还有RealProtect,是时候整合一下了。
kxmp
发表于 2018-4-29 12:38:07 | 显示全部楼层
jone_jys 发表于 2018-4-28 08:56
实际上有居于本地的机器行为分析的。

tie到底什么东西
ccboxes
发表于 2018-4-29 15:29:35 | 显示全部楼层
本帖最后由 ccboxes 于 2018-4-29 15:32 编辑
jone_jys 发表于 2018-4-28 23:10
MES目前应该是功能最全面的了。
除了其他杀软有的常规功能外,自定义规则、漏洞防护、入侵保护、web防护 ...

你说的这些功能,卡巴都有,而其他几家大厂也只不过没HIPS(想做也能做)而已。只能说咖啡终于展现了作为大厂应有的东西,回到了正轨。我现在关心的是什么时候咖啡能把旧引擎精简一下,或者抛弃,咖啡的旧引擎不仅笨重,检测率也并不理想。
zgj_lz
发表于 2018-4-29 16:29:20 | 显示全部楼层
对于所有的安全软件而言,是否思考一下,并不需要“无所不能”。
hansyu
发表于 2018-4-29 19:07:48 | 显示全部楼层
ccboxes 发表于 2018-4-29 15:29
你说的这些功能,卡巴都有,而其他几家大厂也只不过没HIPS(想做也能做)而已。只能说咖啡终于展现了作为 ...

没有了旧引擎,不就没有本地库不是?
ccboxes
发表于 2018-4-29 19:39:46 | 显示全部楼层
hansyu 发表于 2018-4-29 19:07
没有了旧引擎,不就没有本地库不是?

咖啡的个人版已经不需要本地库了,联网基本全部都是新一代引擎的云杀,不联网的话,单凭那个本地库还是不行,其实咖啡应该把RealProtect做得更本地一些,毕竟断网的话,还是主防作用更大。
liangxy
头像被屏蔽
发表于 2018-4-29 22:23:35 | 显示全部楼层
ccboxes 发表于 2018-4-28 23:58
主要引擎方面,新引擎和旧引擎感觉是两组人开发的,在个人版就是粗暴的堆在一起,任务管理器里两个扫描服 ...

这样说,请问是不是个人版功能最全?
hansyu
发表于 2018-4-30 09:17:24 | 显示全部楼层
ccboxes 发表于 2018-4-29 19:39
咖啡的个人版已经不需要本地库了,联网基本全部都是新一代引擎的云杀,不联网的话,单凭那个本地库还是不 ...

没有本地库心里没底,虽然知道不联网状态下本地库基本无力,但总觉得有了本地库至少不是全新的病毒还能防住。而且新引擎似乎只对可执行程序有效,脚本文档之类不查,只能依赖旧引擎。
w99308702
发表于 2018-4-30 14:35:30 | 显示全部楼层
McAfee Endpoint Security 安装不上去
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 02:46 , Processed in 0.097127 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表