楼主: Shake2333
收起左侧

[讨论] McAfee R109已发布

[复制链接]
hansyu
发表于 2023-5-24 10:50:53 来自手机 | 显示全部楼层
onedrive 发表于 2023-5-24 10:40
这么说bat是拦截了?我这前几天测vbs还是不拦截

bat拦,已经入本地库的脚本一直从r105开始就没阻止过,除非是被rp-fileless识别的才拦,然而rp-fileless的检测率非常感人…
hansyu
发表于 2023-5-24 10:53:52 来自手机 | 显示全部楼层
ikochina1 发表于 2023-5-24 10:19
有109安装包吗,我这打死都是107,更新不了,应该只要安装包版本号就行,我这改arm下载的还是这个1.7.117 ...

你把下载地址里的1.7.117替换成1.9.112就行。
hansyu
发表于 2023-5-24 10:56:01 来自手机 | 显示全部楼层
IamAngry 发表于 2023-5-24 10:29
就是109不侧漏了的意思吗

bat好像一直都不漏的,漏的是vbs/js/ps1,目前正在尽力反馈,也不知道会不会修。
IamAngry
发表于 2023-5-24 11:01:46 | 显示全部楼层
hansyu 发表于 2023-5-24 10:56
bat好像一直都不漏的,漏的是vbs/js/ps1,目前正在尽力反馈,也不知道会不会修。

得,看来确实是放不出手的半成品
ikochina1
发表于 2023-5-24 12:46:43 | 显示全部楼层
hansyu 发表于 2023-5-24 10:53
你把下载地址里的1.7.117替换成1.9.112就行。

嗯,就是不晓得版本号,终于搞定了
,就一个.
发表于 2023-5-24 13:14:46 | 显示全部楼层
hansyu 发表于 2023-5-23 22:04
R107并没有拦截这个bat本身呀……这拦的是mshta这个可疑行为。
R109双击直接杀bat本体。

我之前的意思就是 R108不拦截mshta这个可疑行为。 107会拦截。
hansyu
发表于 2023-5-24 23:03:38 | 显示全部楼层
本帖最后由 hansyu 于 2023-5-24 23:09 编辑
微信 发表于 2023-5-22 21:45
监控漏脚本问题不知道解决了没 @hansyu

这个问题。你看看有哪些信息可以提交的。



正常应该是这个样子的


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
微信
发表于 2023-5-25 20:00:21 | 显示全部楼层
hansyu 发表于 2023-5-24 23:03
这个问题。你看看有哪些信息可以提交的。

反馈是反馈了,过几天看看结果
ikochina1
发表于 2023-5-26 07:41:04 | 显示全部楼层
109太变态了,b站和谐的华为电脑管家报毒dll文件也就算了,竟然还不让排除,说是病毒,我那个去,107还让加白
微信
发表于 2023-5-26 10:25:18 | 显示全部楼层
ikochina1 发表于 2023-5-26 07:41
109太变态了,b站和谐的华为电脑管家报毒dll文件也就算了,竟然还不让排除,说是病毒,我那个去,107还让加 ...

感觉2044不一定能撑到更换CTO啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-6-13 18:15 , Processed in 0.107733 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表