【分享】新引擎发布！手动更新吧！--6000.8403

显示全部楼层 · 发表于 2018-9-27 12:35:48

MES手动更新方法：1 停掉“自我保护”；
2 定位到如下路径：先删除config.dat，——然后任务管理器结束mcshield.exe，——然后删除余下所有文件；
C:\Program Files\Common Files\McAfee\Engine\scanners\x86_64\avengine\5900.7806\

3 将下载好的新引擎改后缀：mscan64a.dll 改为：mscan64a.dat；
4 将mscan64a.dat/ config.dat这俩文件复制到第2点目录下；
4.1 X86目录下引擎也是同理替换：C:\Program Files\Common Files\McAfee\Engine\scanners\x86\avengine\5900.7806\
5 重启系统即可，开启自我保护。

VSE手动更新方法：
论坛自己找，路径和上面差不多。不同的是无需更改后缀，直接将mscan64a.dll config.dat这俩文件复制到对应目录下即可。

PS：一定要关闭自我保护，否则一切都无法操作；另外，MES下手动替换引擎后，关于里面还是显示的老引擎5900，不影响使用。我尝试注册表里面没有修改成功，目前还没找到方法更改。预计10月份，全面自动更新到新引擎6000.

关于新引擎包，我就不上传了，官网自己下载。任何人都可以下载。

显示全部楼层 · 发表于 2018-9-30 15:15:08

jone_jys 发表于 2018-9-28 11:46
http://downloadcenter.mcafee.com/products/mcafee-avert/dats
这里下载的dat应该包含引擎。下载后直接 ...

提醒一下，如果各位愿意提前体验新引擎的，别忘记关闭自动更新。只能从此处网址下载包含新引擎的完整特征库手动安装直到后续自动推送引擎为止。

此有相关文档说明。

显示全部楼层 · 发表于 2018-9-27 13:12:06

友情提醒一下，“自适应威胁防护”不依赖其他任何组件。也就是说，她可以单打独斗的完成所肩负的使命，也可以配合其他模块一起工作。

显示全部楼层 · 发表于 2018-9-27 13:20:44

jone_jys 发表于 2018-9-27 13:12
友情提醒一下，“自适应威胁防护”不依赖其他任何组件。也就是说，她可以单打独斗的完成所肩负的使命，也可 ...

自适应威胁防护其实就是个人版的JTI引擎加RealProtect……

显示全部楼层 · 发表于 2018-9-27 13:36:01

hansyu 发表于 2018-9-27 13:20
自适应威胁防护其实就是个人版的JTI引擎加RealProtect……

个人版的可以独立使用不？是不是要依赖监控引擎呀！
个人版引擎到6000了吗？

MES的自适应防护虽然能独立运行，但是会配合实时监控引擎，而且优先级低于实时监控。

显示全部楼层 · 发表于 2018-9-27 13:40:18

新引擎有什么改进吗？扫描引擎有改进吗？我这里本地扫描感觉比较慢，虽然一般也不扫

显示全部楼层 · 发表于 2018-9-27 13:41:56

个人版肯定没有设置能独立使用，但是从日常观察来看，联网状态下个人版的实时扫描应该是优先使用JTI引擎，JTI引擎没有结果才会上常规引擎和realprotect。

显示全部楼层 · 发表于 2018-9-27 13:45:04

小小龙发表于 2018-9-27 13:40
新引擎有什么改进吗？扫描引擎有改进吗？我这里本地扫描感觉比较慢，虽然一般也不扫

改进肯定是有的，监控和扫描公用的同一个引擎呐。
没有看发行说明，你可以下载看一下吧！官网随便下的。

显示全部楼层 · 发表于 2018-9-27 15:54:35

这个不急，坐等10月份开始的随每日病毒库更新推送新引擎。（6.0.00）

显示全部楼层 · 发表于 2018-9-27 17:21:08

http://download.nai.com/products ... 6000/epo6000eng.zip

显示全部楼层 · 发表于 2018-9-27 17:55:14

petr0vic 发表于 2018-9-27 17:21
http://download.nai.com/products/licensed/engine/intel/6000/epo6000eng.zip

感谢分享！

显示全部楼层 · 发表于 2018-9-27 17:57:24

MES的兼容性不够好呀，win10每更新一次小版都没法兼容了。曾经的VSE兼容性是挺不错的说。

显示全部楼层 · 发表于 2018-9-27 22:13:03

本帖最后由欧阳宣于 2018-9-27 22:14 编辑

https://www.mcafee.com/enterpris ... malware-engine.html

没人发日志是吧

New Features
Enhanced support for JavaScript , including stabilization and performance improvements
改进对JS的扫描的稳定性和性能表现
Improved VBA file handling capability to detect more threats
增强对VBA处理能力
Improved access to Win32 APIs enabling better policy control over DAT content
增加对更多Win32 API的调用以实现对DAT的更好策略管理
Enhanced support to detect 64-bit PE , ELF , Mach-O and .NET based malware
增强对64位PE，ELF，Mach-O和.NET类恶意软件的检测
Improved ELF file handling capability
改进对ELF类文件处理能力
Optimizations to DAT initialization to improve load times
优化初始化流程，减少载入时间
https://kc.mcafee.com/corporate/index?page=content&id=SNS1625

18号正式分批推送

显示全部楼层 · 发表于 2018-9-28 01:55:24

感谢分享

显示全部楼层 · 发表于 2018-9-28 07:37:17

jone_jys 发表于 2018-9-27 13:45
改进肯定是有的，监控和扫描公用的同一个引擎呐。
没有看发行说明，你可以下载看一下吧！官网随便下的。

谢谢，等推送吧

显示全部楼层 · 发表于 2018-9-28 11:25:54

感觉好复杂啊

显示全部楼层 · 发表于 2018-9-28 11:46:40

迷失灵魂发表于 2018-9-28 11:25
感觉好复杂啊

http://downloadcenter.mcafee.com/products/mcafee-avert/dats
这里下载的dat应该包含引擎。下载后直接安装即可。

显示全部楼层 · 发表于 2018-9-30 13:26:54

欧阳宣发表于 2018-9-27 22:13
https://www.mcafee.com/enterpris ... malware-engine.html

没人发日志是吧

感觉很无聊的更新，还不如WD月月更的引擎变化大，而这是一年一更？咖啡真的要放弃传统引擎？

显示全部楼层 · 发表于 2018-9-30 14:01:54

驭龙发表于 2018-9-30 13:26
感觉很无聊的更新，还不如WD月月更的引擎变化大，而这是一年一更？咖啡真的要放弃传统引擎？

我其实都有点奇怪这个引擎还在更新还以为这个会被遗弃呢

显示全部楼层 · 发表于 2018-9-30 15:01:02

欧阳宣发表于 2018-9-30 14:01
我其实都有点奇怪这个引擎还在更新还以为这个会被遗弃呢

遗弃？你这玩笑开大了吧。。。

McAfee 6000 Anti-Malware Engine RC
McAfee很高兴地宣布推出用于McAfee 6000 Anti-Malware Engine的RC。6000 Engine将取代目前的5900防恶意软件引擎。

McAfee Anti-Malware Engine是屡获殊荣的McAfee Endpoint和Gateway产品的核心组件。引擎利用专利技术分析潜在的恶意代码，以检测和阻止特洛伊木马，病毒，蠕虫，广告软件，间谍软件和其他威胁。

我们鼓励您积极参与此RC计划并向我们提供宝贵的反馈意见。

显示全部楼层 · 发表于 2018-9-30 15:05:11

驭龙发表于 2018-9-30 13:26
感觉很无聊的更新，还不如WD月月更的引擎变化大，而这是一年一更？咖啡真的要放弃传统引擎？

一年一更？你想多啦！

那可是差不多两年一更呐！McAfee的传统引擎是不可能丢掉的。引以为傲的稳定高效流畅离不开引擎的功劳。

[资讯] 【分享】新引擎发布！手动更新吧！--6000.8403

评分

评分

评分