关于McAfee的监控

显示全部楼层 · 发表于 2019-4-22 14:24:51

最近在样本区玩，发现McAfee的查杀率蛮高的，但有个问题。
下载的样本，解压到文件夹后，McAfee都没报，也没任何反应，要手动扫描才会查杀……
能否设置了解压到文件夹后监控自动扫描的

显示全部楼层 · 发表于 2019-4-22 14:39:30

迈克菲个人版好像没有实时监控，只有执行监控

显示全部楼层 · 发表于 2019-4-22 14:45:11

wusiyuanjh 发表于 2019-4-22 14:39
迈克菲个人版好像没有实时监控，只有执行监控

我也发现了，只有双击的时候才会触发监控……

显示全部楼层 · 发表于 2019-4-22 15:25:29

有的时候即使是已经入库的威胁，扫描也不会报，需要双击才报

显示全部楼层 · 发表于 2019-4-22 15:30:07

桑德尔发表于 2019-4-22 15:25
有的时候即使是已经入库的威胁，扫描也不会报，需要双击才报

后来发现了……那这个是好还是不好呢
不触发文件，就不报毒

显示全部楼层 · 发表于 2019-4-22 16:16:57

你可以考虑，eset解压就报，如果解压不报，双击就GG，看你喜欢哪个

显示全部楼层 · 发表于 2019-4-22 16:27:51

wakin 发表于 2019-4-22 15:30
后来发现了……那这个是好还是不好呢
不触发文件，就不报毒

执行监控对系统影响最低

显示全部楼层 · 发表于 2019-4-22 16:28:22

小新爱打小怪兽发表于 2019-4-22 16:16
你可以考虑，eset解压就报，如果解压不报，双击就GG，看你喜欢哪个

原来有考虑过，ESET太贵了……McAfee比较便宜

显示全部楼层 · 发表于 2019-4-22 16:32:19

wakin 发表于 2019-4-22 16:28
原来有考虑过，ESET太贵了……McAfee比较便宜

其实我一直有个疑问，在av-test上的咖啡是macfee 互联网版本的22.0，而在官网下载的是17版本，是不是个人版的和参加测试的版本不一样

显示全部楼层 · 发表于 2019-4-22 16:32:56

本帖最后由 workhardsam 于 2019-4-22 16:34 编辑

https://www.mcafee.com/consumer/ja-jp/store/m0/index.html

日本mcafee網站解釋了mcafee的機制
分三個階段

[讨论] 关于McAfee的监控