McAfee 引擎已升级到6500

onedrive

McAfee个人版和MES企业版都已升级至6500引擎（VSE不可用）

更新内容

Changes in this release, New Features in the Scan Engine 6500:

Support for APK file type
Hit-type support for ARM platform
Expanding the exhausted hit-type limits of Extra DAT(ED)
Negative driver support on ED
Multiple bug fixes and minor feature enhancement
Performance improvement

个人版R47也已更新


简单测试了下，最直接的感受是，
1.改进了“无法处理，请联系我们”的问题，现在可直接处理。（等待更多样本验证）。
2.扫描速度提升明显，我以前需要1小时40分钟扫描完成虚拟机（R44），现在R47是半小时以内。Win8/11虚拟机均30分钟内完成全盘扫描。



之前样本区的提示无法处理的样本，现在可处理了。（该样本链接：点我直达）


现在不管是改不改后缀都能处理，以下为现在处理结果。




注：6400引擎按照相关文档应该是2022年1月正式推送的。6500引擎发布时，6400将在此时期的半年后EOF.

来源：trellix文档

CBI

R47没撤回啊

onedrive

CBI 发表于 2022-7-18 22:37
R47没撤回啊

我这发现McAfee把安装包撤回R46了，但是安装完成后还是可以手动更新到R47

CBI

onedrive 发表于 2022-7-19 14:40
我这发现McAfee把安装包撤回R46了，但是安装完成后还是可以手动更新到R47

那说明，并非所有的affid都可以更新到R47呢

onedrive

CBI 发表于 2022-7-18 22:42
那说明，并非所有的affid都可以更新到R47呢

不是R47的产品应该还是6400吧？

kuroandsan

咖啡这引擎啥时候能回到正常水平。。目前只执行杀的已经很少了

onedrive

kuroandsan 发表于 2022-7-18 22:50
咖啡这引擎啥时候能回到正常水平。。目前执行杀的仅此一家了

无解，除非你把咖啡收购强迫他们这样搞

CBI

onedrive 发表于 2022-7-19 14:48
不是R47的产品应该还是6400吧？

但是R46的也是“扫描”而非“scan”

kuroandsan

kuroandsan 发表于 2022-7-19 14:50
咖啡这引擎啥时候能回到正常水平。。目前只执行杀的已经很少了

进价不超过十块可以考虑

onedrive

CBI 发表于 2022-7-18 22:52
但是R46的也是“扫描”而非“scan”

可能是比较仓促，没改完。集成新引擎应该是需要一些工作量，R47按照以往应该月初发布的。