McAfee R110已发布

显示全部楼层 · 发表于 2023-6-23 23:19:35

hansyu 发表于 2023-6-23 23:04
content\tpx\是本地库。
本地rp是机学静态模型只负责扫描，云rp是动态行为分析用于执行后检测。
要问哪 ...

这么说增强补救的技术也卖咯？

显示全部楼层 · 发表于 2023-6-23 23:23:01

微信发表于 2023-6-23 23:19
这么说增强补救的技术也卖咯？

不知道啊，反正R51系列里的增强补救模块也很久没更新，好像是21年还是20年的数签。

显示全部楼层 · 发表于 2023-6-24 00:38:28

hansyu 发表于 2023-6-23 22:28
怎么说呢，McAfee是最早放弃原生界面用html的，早在04年的时候打开主界面的经典错误就是vbscript脚本错误 ...

R51的UI打开虽然慢点，还能接受。R100这个实在太慢了，还经常出BUG

显示全部楼层 · 发表于 2023-6-24 15:31:42

真小读者发表于 2023-6-24 00:38
R51的UI打开虽然慢点，还能接受。R100这个实在太慢了，还经常出BUG

都是辣鸡感觉。我感觉主界面框太多了，大框套小框，还大片空白，看的强迫症很难受

显示全部楼层 · 发表于 2023-7-7 08:29:55

下载器版本号是多少啊

显示全部楼层 · 发表于 2023-7-7 09:36:44

ikochina1 发表于 2023-7-7 08:29
下载器版本号是多少啊

网址版本是1.10.113

显示全部楼层 · 发表于 2023-7-7 13:28:03

hansyu 发表于 2023-7-7 09:36
网址版本是1.10.113

ok

显示全部楼层 · 发表于 2023-7-8 11:06:37

pal家族发表于 2023-6-23 21:52
跟蛐蛐一样一个扫描引擎dll当个传家宝放在哪里一两年更新一次
vsapi.dll

蛐蛐引擎还在更新吗？不是只更新版本号了吗？

显示全部楼层 · 发表于 2023-7-8 11:08:32

hansyu 发表于 2023-6-23 22:53
云+Real Protect的本地机学静态分类+本地库+neo，嗯，大概是这样。
其实本地库也不是特别落后，样本区的 ...

这一周的入库周期，跟卡巴的两小时入库。。。。云壤之别啊

显示全部楼层 · 发表于 2023-7-8 11:20:38

ytysh 发表于 2023-7-8 11:08
这一周的入库周期，跟卡巴的两小时入库。。。。云壤之别啊

因为那些远控什么的流传时间短，每天都更新，所以云拉黑就行了。
入库的主要是那些勒索，锁磁盘这种危害比较大的样本，咖啡应该是这么考虑的。

[资讯] McAfee R110已发布