感觉Mcafee企业版在对付新型木马病毒方面落后了

x-天秤座

前几天用McafeeVSE实机运行了一下论坛里面几个变种恶意软件，包括那个树狼变种。首先是下载后无反应---rar压缩文件，设置里面打开了扫描的，然后解压生成exe文件，McafeeVSE也没有反应---过后好几天也没反应。

开始运行恶意软件，个人规则很严厉所以逐步取消一些让其运行，结果恶意软件开始云控写入（exe文件、注册表和启动开机），但是写入的包括几个exe文件又被我的规则给拦截了，于是开始“僵持”，电脑开始变得卡顿...

但是VSE既不能清除内存中的木马病毒，也不能清除主运行文件，更不能斩断云控，只有重启，重启后发现因为个人规则的原因（确实它的规则确实很强大）恶意软件并没有写入进电脑。

这个是个人电脑，重启很容易，但是如果进入的是公司服务器那些，随意重启压力比较大，那个比较麻烦。后来升级到Trellix，结果还是一样不能清除。
于是改用ESET，对该恶意软件秒杀（下载后或者解压后就清除了），于是现用：冰盾+Eset。

虽然很怀念咖啡，但是估计它在面对新型恶意软件方面有太多不足了--除了云控的，特别是键盘、屏幕和剪贴板捕获的。

你们也可以去试下论坛里面讨论的那几个变种恶意应用，除了禁运简直毫无办法。

     

   
   
  

charlesdmr

咖啡现在给我的感觉就是不怎么卡 扫描方面已经是第二梯队了

x-天秤座

charlesdmr 发表于 2024-2-3 12:55
咖啡现在给我的感觉就是不怎么卡 扫描方面已经是第二梯队了

对，特别是VSE，开启写入扫描后，搞好规则，就不管它了，省事。

chx818

最新版不是tse吗

x-天秤座

chx818 发表于 2024-2-3 16:34
最新版不是tse吗

Trellix，也试过了，比VSE卡UI些，而且规则设置也麻烦些。

交流学习大猫咪

charlesdmr 发表于 2024-2-3 12:55
咖啡现在给我的感觉就是不怎么卡 扫描方面已经是第二梯队了

我用的TES，新的咖啡企业版。
扫描还不错，样本区表现不差，月神很猛很及时，基本都是月神拉黑，很少看到自己的启发式引擎报毒。
双击实际防护我没测过，real protect从官方的技术原理来讲应该不会差还会联动防火墙（咖啡防火墙其实挺强的），民间测试的好像也不多，但是AVC里表现是不差的。
咖啡新架构最大的问题是太卡了，装完了以后电脑运行程序明显会慢一拍。

x-天秤座

交流学习大猫咪 发表于 2024-2-4 21:42
我用的TES，新的咖啡企业版。
扫描还不错，样本区表现不差，月神很猛很及时，基本都是月神拉黑，很少看 ...

之前安装后扫论坛里面一个帖子里面的树狼变种没反应，扫小黑记事本也没反应，还扫了什么忘记了，不知现在如何了。
后来换ESET，对以上几个都是直接秒杀了。

小小龙

VES作为一代神器也是有短板的

ywfox2008

规则没有设置好，企业版咖啡的优势就是规则战未来

神龟Turmi

Trellix现在更多的是主推HX（MG机器学习+BD引擎）吧
可能现在是HX+EDR才是完全体了 包括VT上的也是HX而不是ENS
ENS（也就是你们说的TES）感觉自从合并之后就没有多少更新的样子