McAfee启发式引擎&Artemis云技术

wakin

终于找到关于McAfee引擎的内容，下面是转载

迈克菲的启发式引擎也是自家独创的，拥有基因启发和模拟行为分析的能力。它使用了启发式杀软普遍使用到的基因码侦测技术，能非常有效地对付种类繁多的病毒和木马的变种。同时也有着很好针对未知威胁的前摄性侦测能力。
　　Artemis月神技术是McAfee为了即时防御在线的恶意威胁，而开发出的一种云技术应用，最早见于企业版的咖啡产品中。不过从09年开始，咖啡的家庭版产品，也加入了此技术，并更名为“Active Protection”。Artemis会查找可疑的 PE 文件，并当侦测到时，把某类的总和检查码（不会包含个人/敏感的数据）传送到由McAfee AVERT Labs架设的中央数据库服务器。该中央数据库服务器会不断地更新新发现的恶意软件，而且 McAfee 的恶意软件队列到目前为止并未建立官方 DATs. 如果符合中央数据库内的数据，扫描仪会报告并处理侦测到的恶意软件。在 McAfee 的队列中的文件并未经历过任何分析，但会由 McAfee 的巨大白名单交叉检查以避免误判。根据由远程维护的黑名单，可以提供较每日多次发布特征码更新来对付每小时大量出现新的恶意软件的厂商快速的保护，以防止新的恶意软件的入侵，达到所谓的零时差防护！
　　Artemis在企业版咖啡产品中，其等级是可调的。而在家庭版产品中，无法调节相应等级。
System Guard主机防护技术
会监视用户计算机上疑似病毒、间谍软件或黑客活动的可疑行为，并进行阻挡、警告与记录。其实它就是迈克菲的HIPS模块。可以对系统的注册表、关键文件以及应用程序来加以保护。值得注意的是，这个在家庭版McAfee 软件上也是有的，但更多的是使用内置的规则来记录行为，而不能对其进行操作。企业版就不同了，可以自建规则，来保护想要保护的任何关键部位，例如禁止某些敏感注册表键值处的写入，或者限制某些系统路径文件写入等。我们常说咖啡的规则厉害，实际上讲的就是咖啡企业版的System Guard这个HIPS模块的自定义规则防御功能很厉害。

iha40999

咖啡很香啊，老哥，真不折腾了？

wakin

iha40999 发表于 2019-4-27 09:30
咖啡很香啊，老哥，真不折腾了？

还要折腾什么呢？其实办公室和家里，家里用McAfee，办公室还可以用其他，但目前暂时没找到想折腾的

workhardsam

wakin 发表于 2019-4-27 09:34
还要折腾什么呢？其实办公室和家里，家里用McAfee，办公室还可以用其他，但目前暂时没找到想折腾的

一個就可以保護全部
普通人和不折騰的就不用想
一個mcafee就搞定

wakin

workhardsam 发表于 2019-4-27 11:03
一個就可以保護全部
普通人和不折騰的就不用想
一個mcafee就搞定

已经找不到可以折腾的了……卡饭有的杀软都折腾完一遍了
所以现在还是就老老实实用着McAfee吧

workhardsam

wakin 发表于 2019-4-27 11:40
已经找不到可以折腾的了……卡饭有的杀软都折腾完一遍了
所以现在还是就老老实实用着McAfee吧

还有一些小众的
还有企業的
你應还有的玩

wakin

workhardsam 发表于 2019-4-27 12:18
还有一些小众的
还有企業的
你應还有的玩

够了够了，在卡饭9年，折腾了几十款杀软了……

workhardsam

wakin 发表于 2019-4-27 12:24
够了够了，在卡饭9年，折腾了几十款杀软了……

真的要折騰,
几十個还不夠
企業的產品很多樣化
哈哈
當然折騰這魔久
定下來享受生活才是真理

wakin

workhardsam 发表于 2019-4-27 12:36
真的要折騰,
几十個还不夠
企業的產品很多樣化

让那些年轻人去折腾吧
我们就看他们折腾

workhardsam

wakin 发表于 2019-4-27 12:41
让那些年轻人去折腾吧
我们就看他们折腾

很難,
一段時間用一個固定杀軟後
在放假不會上班時
又換了其他
很難不去折騰
所以前段時間將買的所有付費杀軟都送人了