R105已发布，但ARM

显示全部楼层 · 发表于 2023-1-18 21:09:52

ARM链接已换上R105的安装包，跟之前一样，应该也可以用来安装x86平台。
数字签名是1月11号的。客服又没说谎，还真是1月11号

。

R105安装包

显示全部楼层 · 发表于 2023-1-18 22:26:11

有啥变化

显示全部楼层 · 发表于 2023-1-18 22:41:59

我去虚拟机试试

显示全部楼层 · 发表于 2023-1-18 22:45:57

本帖最后由微信于 2023-1-18 23:01 编辑

我之前说错了，那个μAntivirus在R50中就有，应该是以前的CloudAV的组件

PS，怎么得到ARM的链接哇

更新：依然无右键菜单。

显示全部楼层 · 发表于 2023-1-18 23:02:46

本帖最后由 hansyu 于 2023-1-18 23:05 编辑

微信发表于 2023-1-18 22:45
我之前说错了，那个μAntivirus在R50中就有，应该是以前的CloudAV的组件

PS，怎么得到ARM的链接哇 ...

R50那个μAntivirus dll文件跟R100系列的那个文件大小差好多，而且R50的MfeAVSvc.exe进程中并没有加载这个dll，所以我认为新版应该改动很多。
另外R50的6500引擎才6.8M，R104的为7M，虽然版本号一样，姑且认为应该是有改动的。
R100系列的驱动全部换为mcafee的签名了，而不是像R50那样用的trellix的数签。
综合上述信息，我估计mcafee正在逐步摆脱转移给trellix的部分组件了。

ARM链接你只需要在下载页面链接最后的x86字符换成arm就可以获得arm的下载链接。

显示全部楼层 · 发表于 2023-1-18 23:07:18

hansyu 发表于 2023-1-18 23:02
R50那个μAntivirus dll文件跟R100系列的那个文件大小差好多，而且R50的MfeAVSvc.exe进程中并没有加载这 ...

还是你看的仔细，我都没仔细对比。R105关于里显示EN-US（104好像是跟系统语言一致？），这次我的ADV不再标题栏显示wss.package.xxx了，有正常的标题了。其他的我再测测。

显示全部楼层 · 发表于 2023-1-18 23:15:22

微信发表于 2023-1-18 23:07
还是你看的仔细，我都没仔细对比。R105关于里显示EN-US（104好像是跟系统语言一致？），这次我的AD ...

R100系列的本地库精简到R50系列的体积的1/6，看起来本地主要靠Real Protect机学引擎了。
看检测日志，有个检测来源是url信誉，这个不知道是不是最终检测结果会跟下载链接信誉联动，
如果是的话正常使用场景检测率可能会有提高。
其实右键菜单的dll文件是在安装文件夹里的，考虑到性能的问题没解决所以没注册。

显示全部楼层 · 发表于 2023-1-18 23:17:38

hansyu 发表于 2023-1-18 23:15
R100系列的本地库精简到R50系列的体积的1/6，看起来本地主要靠Real Protect机学引擎了。
看检测日志，有 ...

我也发现那个dll了，我再测测改md5的

显示全部楼层 · 发表于 2023-1-18 23:22:49

微信发表于 2023-1-18 23:17
我也发现那个dll了，我再测测改md5的

关于样本区那个xls文件，我是用系统解压法扫描的，貌似直接双击反而会过监控。
有个官方pdf检测文件，用来检测GTI云的。这个文件直接双击的话会过，但是用系统解压就能扫到。

显示全部楼层 · 发表于 2023-1-18 23:25:41

hansyu 发表于 2023-1-18 23:22
关于样本区那个xls文件，我是用系统解压法扫描的，貌似直接双击反而会过监控。
有个官方pdf检测文件，用 ...

这...原来如此

[砖头] R105已发布，但ARM