McAfee计划于本月11日发布消费者产品16.0R105

微信

anthonyqian 发表于 2023-1-6 17:26
我咋感觉仍然是纯哈希拉黑。。。有时候咖啡可能是报了内嵌在样本中的一个组件，导致用工具改原样本的MD5 ...

改了哈希前扫描界面显示很多hti，改md5后界面显示较少的hti。但是查看日志改前确实是hti，改后变成ti了。通过查看日志的final_detection_resource似乎ti是rp的报法分离出来了一种，GenericXXX似乎来自AV模块，应该是还有大量gti的...hti大概率换汤不换药。

a286282313

微信 发表于 2023-1-6 15:09
重新组织研发×，继续辣鸡LAM√

总有更新架构的时候，新mcafee的官网显示，还在招人，目前工程类有64个职位，信息类有11个职位，新mcafee前年和去年招的也不少。
https://careers.mcafee.com/search-jobs
整个gen（包括norton,avira,avast)，和技术工程相关的招9人。
https://nortonlifelock.wd1.myworkdayjobs.com/careers/
mcafee的cto还没换

高级副总裁兼首席技术官
Steve Grobman 是 McAfee 的高级副总裁兼首席技术官。在此职位上，他设定了技术战略和方向，以创建保护全球智能互联计算设备和基础设施的技术。Grobman 领导迈克菲开发下一代网络防御和数据科学技术，以及威胁和漏洞研究。
在加入 McAfee 之前，他在英特尔公司担任与网络安全相关的高级技术领导职位已有二十多年，并担任英特尔研究员。
他撰写了许多技术论文和书籍，并拥有30项美国专利。他在北卡罗来纳州立大学获得计算机科学学士学位。

385872808

R104进程确实是少了很多

anthonyqian

微信 发表于 2023-1-6 18:39
改了哈希前扫描界面显示很多hti，改md5后界面显示较少的hti。但是查看日志改前确实是hti，改后变成 ...

hti ti 感觉对应的是云端信誉的级别吧 malicious likely_malicious之类的。

但是查看日志改前确实是hti，改后变成ti了。

可以举个例子吗

onedrive

anthonyqian 发表于 2023-1-6 02:59
hti ti 感觉对应的是云端信誉的级别吧 malicious likely_malicious之类的。

可以举个例子吗

关注一下结果

onedrive

a286282313 发表于 2023-1-6 02:48
总有更新架构的时候，新mcafee的官网显示，还在招人，目前工程类有64个职位，信息类有11个职位，新mcafee ...

感觉不换cto的话，大概率不会有什么好变化吧，没记错的话，lam和v3就是这个人任上搞的吧。还有彻底砍了文件夹排除...

我表示悲观ing

装甲未被击穿

期待咖啡能整点新花样

微信

装甲未被击穿 发表于 2023-1-7 11:09
期待咖啡能整点新花样

有没有一种可能，推出比LAM更拉跨的东西

微信

a286282313 发表于 2023-1-6 18:48
总有更新架构的时候，新mcafee的官网显示，还在招人，目前工程类有64个职位，信息类有11个职位，新mcafee ...

翻看旧贴可知，坛友bbszy曾经也很期待咖啡的新架构，然而等来了LAM

hansyu

微信 发表于 2023-1-7 11:30
翻看旧贴可知，坛友bbszy曾经也很期待咖啡的新架构，然而等来了LAM

我觉得LAM本身也没啥问题，你们到底期待什么样的架构