McAfee R109已发布

显示全部楼层 · 发表于 2023-5-24 10:50:53

onedrive 发表于 2023-5-24 10:40
这么说bat是拦截了?我这前几天测vbs还是不拦截

bat拦，已经入本地库的脚本一直从r105开始就没阻止过，除非是被rp-fileless识别的才拦，然而rp-fileless的检测率非常感人…

显示全部楼层 · 发表于 2023-5-24 10:53:52

ikochina1 发表于 2023-5-24 10:19
有109安装包吗，我这打死都是107，更新不了，应该只要安装包版本号就行，我这改arm下载的还是这个1.7.117 ...

你把下载地址里的1.7.117替换成1.9.112就行。

显示全部楼层 · 发表于 2023-5-24 10:56:01

IamAngry 发表于 2023-5-24 10:29
就是109不侧漏了的意思吗

bat好像一直都不漏的，漏的是vbs/js/ps1，目前正在尽力反馈，也不知道会不会修。

显示全部楼层 · 发表于 2023-5-24 11:01:46

hansyu 发表于 2023-5-24 10:56
bat好像一直都不漏的，漏的是vbs/js/ps1，目前正在尽力反馈，也不知道会不会修。

得，看来确实是放不出手的半成品

显示全部楼层 · 发表于 2023-5-24 12:46:43

hansyu 发表于 2023-5-24 10:53
你把下载地址里的1.7.117替换成1.9.112就行。

嗯，就是不晓得版本号，终于搞定了

显示全部楼层 · 发表于 2023-5-24 13:14:46

hansyu 发表于 2023-5-23 22:04
R107并没有拦截这个bat本身呀……这拦的是mshta这个可疑行为。
R109双击直接杀bat本体。

我之前的意思就是 R108不拦截mshta这个可疑行为。 107会拦截。

显示全部楼层 · 发表于 2023-5-24 23:03:38

本帖最后由 hansyu 于 2023-5-24 23:09 编辑

微信发表于 2023-5-22 21:45
监控漏脚本问题不知道解决了没 @hansyu

这个问题。你看看有哪些信息可以提交的。

正常应该是这个样子的

显示全部楼层 · 发表于 2023-5-25 20:00:21

hansyu 发表于 2023-5-24 23:03
这个问题。你看看有哪些信息可以提交的。

反馈是反馈了，过几天看看结果

显示全部楼层 · 发表于 2023-5-26 07:41:04

109太变态了，b站和谐的华为电脑管家报毒dll文件也就算了，竟然还不让排除，说是病毒，我那个去，107还让加白

显示全部楼层 · 发表于 2023-5-26 10:25:18

ikochina1 发表于 2023-5-26 07:41
109太变态了，b站和谐的华为电脑管家报毒dll文件也就算了，竟然还不让排除，说是病毒，我那个去，107还让加 ...

感觉2044不一定能撑到更换CTO啊

[讨论] McAfee R109已发布