16R12版本的新的小变化

显示全部楼层 · 发表于 2018-5-31 23:49:52

咖啡的一月一更如期到来，R12重新默认启用了RealProtect的本地静态检测。
另外还有一个新的防勒索组件ransom_shield.dll，可惜没见加载该文件，不知道会有什么效果。

显示全部楼层 · 发表于 2018-6-1 11:23:04

谜咖啡，安装情况是个谜

显示全部楼层 · 发表于 2018-6-1 14:38:36

不出我所预料

显示全部楼层 · 发表于 2018-6-1 15:45:38

迷一样的咖啡啊，会不会是准备把MRI工具合并到客户端了，那还不错

显示全部楼层 · 发表于 2018-6-1 17:31:19

薛定谔的咖啡，不管AffID是多少，只有你装上了才能确认到底有什么功能。

显示全部楼层 · 发表于 2018-6-1 20:24:51

驭龙发表于 2018-6-1 15:45
迷一样的咖啡啊，会不会是准备把MRI工具合并到客户端了，那还不错

要是17版把反勒索工具整合进来就6B啦

显示全部楼层 · 发表于 2018-6-1 21:39:21

驭龙发表于 2018-6-1 15:45
迷一样的咖啡啊，会不会是准备把MRI工具合并到客户端了，那还不错

看这个文件很有可能是MRI相关功能整合，但是目前没有加载，注册表内也没看到相关设置。
可能是准备在以后的版本中加入。

显示全部楼层 · 发表于 2018-6-1 21:39:52

，就一个. 发表于 2018-6-1 20:24
要是17版把反勒索工具整合进来就6B啦

MRI误报控制怎么样？

显示全部楼层 · 发表于 2018-6-1 23:00:46

本帖最后由，就一个. 于 2018-6-1 23:18 编辑

hansyu 发表于 2018-6-1 21:39
MRI误报控制怎么样？

误报比较严重，360极速都给我杀了，官方说这是一种早期检测工具，可防止勒索软件恶意软件进行文件加密尝试。该工具利用启发式和机器学习来识别此类恶意软件。效果很好，但是行为启发很容易误报，在没有完全成熟之前应该不会投入个人版客户端，就看官方的效率了

显示全部楼层 · 发表于 2018-6-2 09:48:51

hansyu 发表于 2018-6-1 21:39
看这个文件很有可能是MRI相关功能整合，但是目前没有加载，注册表内也没看到相关设置。
可能是准备在以 ...

希望以后合并吧，不知16时代什么时候结束，安全中心17系版本都已经开始了

[讨论] 16R12版本的新的小变化