McAfee R109已发布

显示全部楼层 · 发表于 2023-5-23 18:26:54

ikochina1 发表于 2023-5-23 17:10
刚刚重装咖啡+大蜘蛛，结果大蜘蛛提示有杀软了，我就先装大蜘蛛，然后装咖啡，装完咖啡没托盘图标，主界面 ...

蜘蛛可以去掉监控了？以前装的时候实时监控不能取消，防火墙之类的倒是可以。

显示全部楼层 · 发表于 2023-5-23 18:43:06

hansyu 发表于 2023-5-23 15:15
你有具体样本吗？

显示全部楼层 · 发表于 2023-5-23 19:07:00

本帖最后由 ikochina1 于 2023-5-23 19:08 编辑

星云劫发表于 2023-5-23 18:26
蜘蛛可以去掉监控了？以前装的时候实时监控不能取消，防火墙之类的倒是可以。

安装的时候不可以去掉，不过装好可以修改组件，这时候就可以去掉监控了，还可以去掉监控和防火墙等组件，只保留主防，这就是蜘蛛独立主防了，这算不算发现了新的白嫖蜘蛛独立主防的方式？

显示全部楼层 · 发表于 2023-5-23 19:12:11

本帖最后由星云劫于 2023-5-23 19:13 编辑

ikochina1 发表于 2023-5-23 19:07
安装的时候不可以去掉，不过装好可以修改组件，这时候就可以去掉监控了，还可以去掉监控和防火墙等组件， ...

有个问题，独立主防版本的好像不会在安全中心注册吧，可以配合自带的md或蜘蛛官方声明兼容的其他安全软件。

但完整版会在安全中心注册，这会导致md关闭，而其他安全软件也会检测到蜘蛛已安装而拒绝安装。

或者先安装其他安全软件，但是后安装蜘蛛时它自己也会主动拒绝安装，这样绕一圈好像防御力还降低了？

显示全部楼层 · 发表于 2023-5-23 19:16:46

星云劫发表于 2023-5-23 19:12
有个问题，独立主防版本的好像不会在安全中心注册吧，可以配合自带的md或蜘蛛官方声明兼容的其他安全软件 ...

没注意卸载监控后安全中心的变化，不过好像有个提醒

显示全部楼层 · 发表于 2023-5-23 19:41:57

ikochina1 发表于 2023-5-23 19:16
没注意卸载监控后安全中心的变化，不过好像有个提醒

话说你深爱的好像都有点不主流啊

显示全部楼层 · 发表于 2023-5-23 22:04:36

本帖最后由 hansyu 于 2023-5-24 01:32 编辑

，就一个. 发表于 2023-5-23 18:43

R107并没有拦截这个bat本身呀……这拦的是mshta这个可疑行为。
R109双击直接杀bat本体。

显示全部楼层 · 发表于 2023-5-24 10:19:06

本帖最后由 ikochina1 于 2023-5-24 10:27 编辑

hansyu 发表于 2023-5-23 22:04
R107并没有拦截这个bat本身呀……这拦的是mshta这个可疑行为。
R109双击直接杀bat本体。

有109安装包吗，我这打死都是107，更新不了，应该只要安装包版本号就行，我这改arm下载的还是这个1.7.117，3月数签的

显示全部楼层 · 发表于 2023-5-24 10:29:46

hansyu 发表于 2023-5-23 22:04
R107并没有拦截这个bat本身呀……这拦的是mshta这个可疑行为。
R109双击直接杀bat本体。

就是109不侧漏了的意思吗

显示全部楼层 · 发表于 2023-5-24 10:40:31

hansyu 发表于 2023-5-23 06:04
R107并没有拦截这个bat本身呀……这拦的是mshta这个可疑行为。
R109双击直接杀bat本体。

这么说bat是拦截了?我这前几天测vbs还是不拦截

[讨论] McAfee R109已发布