【分享】新引擎发布！手动更新吧！--6000.8403

jone_jys

MES手动更新方法：1 停掉“自我保护”；
2 定位到如下路径：先删除config.dat，——然后任务管理器结束mcshield.exe，——然后删除余下所有文件；
C:\Program Files\Common Files\McAfee\Engine\scanners\x86_64\avengine\5900.7806\

3 将下载好的新引擎改后缀：mscan64a.dll 改为：mscan64a.dat；
4 将mscan64a.dat/ config.dat这俩文件复制到第2点目录下；
4.1 X86目录下引擎也是同理替换：C:\Program Files\Common Files\McAfee\Engine\scanners\x86\avengine\5900.7806\
5 重启系统即可，开启自我保护。

VSE手动更新方法：
论坛自己找，路径和上面差不多。不同的是无需更改后缀，直接将mscan64a.dll config.dat这俩文件复制到对应目录下即可。

PS：一定要关闭自我保护，否则一切都无法操作；另外，MES下手动替换引擎后，关于里面还是显示的老引擎5900，不影响使用。我尝试注册表里面没有修改成功，目前还没找到方法更改。预计10月份，全面自动更新到新引擎6000.

关于新引擎包，我就不上传了，官网自己下载。任何人都可以下载。

jone_jys

jone_jys 发表于 2018-9-28 11:46
http://downloadcenter.mcafee.com/products/mcafee-avert/dats
这里下载的dat应该包含引擎。下载后直接 ...

提醒一下，如果各位愿意提前体验新引擎的，别忘记关闭自动更新。只能从此处网址下载包含新引擎的完整特征库手动安装直到后续自动推送引擎为止。

此 有相关文档说明。

jone_jys

友情提醒一下，“自适应威胁防护”不依赖其他任何组件。也就是说，她可以单打独斗的完成所肩负的使命，也可以配合其他模块一起工作。

hansyu

jone_jys 发表于 2018-9-27 13:12
友情提醒一下，“自适应威胁防护”不依赖其他任何组件。也就是说，她可以单打独斗的完成所肩负的使命，也可 ...

自适应威胁防护其实就是个人版的JTI引擎加RealProtect……

jone_jys

hansyu 发表于 2018-9-27 13:20
自适应威胁防护其实就是个人版的JTI引擎加RealProtect……

个人版的可以独立使用不？是不是要依赖监控引擎呀！
个人版引擎到6000了吗？

MES的自适应防护虽然能独立运行，但是会配合实时监控引擎，而且优先级低于实时监控。

小小龙

新引擎有什么改进吗？扫描引擎有改进吗？我这里本地扫描感觉比较慢，虽然一般也不扫

hansyu

个人版肯定没有设置能独立使用，但是从日常观察来看，联网状态下个人版的实时扫描应该是优先使用JTI引擎，JTI引擎没有结果才会上常规引擎和realprotect。

jone_jys

小小龙 发表于 2018-9-27 13:40
新引擎有什么改进吗？扫描引擎有改进吗？我这里本地扫描感觉比较慢，虽然一般也不扫

改进肯定是有的，监控和扫描公用的同一个引擎呐。
没有看发行说明，你可以下载看一下吧！官网随便下的。

ly910326

这个不急，坐等10月份开始的随每日病毒库更新推送新引擎。（6.0.00）

petr0vic

http://download.nai.com/products ... 6000/epo6000eng.zip

歌德塔大蜘蛛

petr0vic 发表于 2018-9-27 17:21
http://download.nai.com/products/licensed/engine/intel/6000/epo6000eng.zip

感谢分享！