搜索
查看: 4223|回复: 17
收起左侧

[分享] 【更新】初探 Mcafee Gamer Security

  [复制链接]
Jerry.Lin
发表于 2019-11-20 13:48:00 | 显示全部楼层 |阅读模式
本帖最后由 Jerry.Lin 于 2019-11-21 12:37 编辑

==========更新下对比测试==========

同样的样本,改了MD5

过了Mcafee Total Protection

MGS却拦了???

神奇的事情,连引擎都不一样的么


==============================

偶然翻mcafee 官网看到这玩意,喜欢这个界面就下下来试试,发现还是蛮多与mcafee 主流系列不同的地方。

一、界面

完全采用UWP作为界面程序,简洁/风格统一,

不足的就在于没有右键扫描,仅支持WIN10 Oct 2018 update 以上系统

Annotation 2019-11-19 233153.png Annotation 2019-11-19 233251.png Annotation 2019-11-19 233303.png


二、性能

不同其他mcafee 系列产品多达数十条进程,mcafee gamer security 仅有2个进程
Annotation 2019-11-19 234441.png


从程序文件夹看,大概是架构完全不一样,组件数量极少(如图)
photo_2019-11-19_22-32-08.jpg


与个人版一致,仅有执行监控,目前使用情况还行,程序启动扫描时有些卡顿,内存占用变得较大(100M->200M)


三、防护

本来以为是纯云的,后来经过几次改MD5+加壳UPX的测试,应该是有本地库的

在%programdata%\McAfee\MGS\dats\med\4060.0\ 下有个100+的文件,推测应该是本地库(名称为medclean.dat,第一次接触咖啡不是很清楚)

然后觉得……嗯这么简洁可能没有主防 REAL-PROTECT,然后跑了几个新毒(包括一个shade 变种)…… 发现是有回滚的(如图,隔离区),被主防一声不响卡擦掉,没有显示任何报毒名也没通知
photo_2019-11-19_23-11-14.jpg




总体来说还行,喜欢折腾的饭友可以试试

评分

参与人数 7经验 +40 分享 +3 人气 +19 收起 理由
B100D1E55 + 1
柯林 + 1 支持一下
驭龙 + 8 感谢提供分享
dg1vg4 + 1 这年头游戏这个概念炒作的也太夸张了吧?
PanzerVIIIMaus + 1 臭打游戏的不需要右扫

查看全部评分

huicuan
发表于 2019-11-20 13:56:10 来自手机 | 显示全部楼层
没听说过这个软件,有没有中文,
驭龙
发表于 2019-11-20 14:54:16 | 显示全部楼层
本帖最后由 驭龙 于 2019-11-20 15:24 编辑

不错不错,我去折腾折腾

没有信用卡的我,没法申请测试,放弃了
ghjkjh123
发表于 2019-11-20 15:57:23 | 显示全部楼层
版主能提供下安装包吗?谢谢了
灵果
发表于 2019-11-20 16:17:51 | 显示全部楼层
从看介绍很像360、腾讯都搞过的那些安全箱、保密箱什么的,但是看起来高级多了。
761773275
发表于 2019-11-20 18:16:05 来自手机 | 显示全部楼层
出中文我也试试
swizzer
发表于 2019-11-20 22:27:11 来自手机 | 显示全部楼层
从文件夹下的那个文件是可以看出有RP的
ericfang
发表于 2019-11-21 08:22:14 | 显示全部楼层
学习了

评分

参与人数 1经验 -2 收起 理由
LSPD -2 灌水

查看全部评分

驭龙
发表于 2019-11-21 15:20:06 | 显示全部楼层
唉,为了它,我刷了一张国外信用卡,结果还是支付失败,因为我刷的是俄罗斯的信用卡无法跨界支付,跨境支付需要俄罗斯身份证,好吧,我放弃了
星风烈日
发表于 2019-11-21 15:33:01 | 显示全部楼层
电竞杀软?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-7 00:31 , Processed in 0.103153 second(s), 22 queries .

快速回复 返回顶部 返回列表