个人用户如何向McAfee病毒实验室提交样本呢

abc531005

大家周末好，想问一下个人用户如何向McAfee病毒实验室提交样本呢，提交后后续会不会收到官方的回复呢？

hansyu

理论上按这里https://www.mcafee.com/en-us/con ... -submit-sample.html
的说明给virus_research@avertlabs.com这个邮箱发邮件。

但是我从来没有收到过回复，样本也没分析入库。

x-天秤座

真心建议：换个安全软件用比较好。

bbszy

hansyu 发表于 2024-5-25 11:54
理论上按这里https://www.mcafee.com/en-us/con ... -submit-sample.html
的说明给virus_research@avertla ...

同样是卖掉了企业部分，相比诺顿基本上啥也不剩，不知道咖啡现在还留了多少技术在自己这里

hansyu

bbszy 发表于 2024-5-25 15:07
同样是卖掉了企业部分，相比诺顿基本上啥也不剩，不知道咖啡现在还留了多少技术在自己这里

从R118来看，主引擎版权属于企业部分那边，但是主病毒库跟企业版不同。neo引擎是新开发的，企业版没有。RealProtect引擎也是单独的版本号，跟企业版那边不一样。
不知道当初签的协议是怎么分配技术的，但相比Norton全部受制于博通来说，咖啡这边自主权更大一点。

bbszy

hansyu 发表于 2024-5-25 15:22
从R118来看，主引擎版权属于企业部分那边，但是主病毒库跟企业版不同。neo引擎是新开发的，企业版没有。R ...

neo引擎是全功能引擎么，还是只针对某类文件。
RealProtect引擎的版本号哪边更新一点。

hansyu

bbszy 发表于 2024-5-25 15:29
neo引擎是全功能引擎么，还是只针对某类文件。
RealProtect引擎的版本号哪边更新一点。

neo引擎是一个基于yara规则的引擎，目前应该是针对特定类型的文件，主要是可执行程序、脚本、文档类、java等，以及特定类型的威胁，比如流行的家族木马，脚本，安全漏洞利用等。
原来咖啡没分家的时候有JTI引擎，分家之后企业版以及旧版R50咖啡还有JTI，新版R100已经没有JTI引擎，并把JTI部分的规则整合到RP里了，所以没法单纯比较企业版和家庭版的RP版本号，两者实现的功能和方式不完全一致。

bbszy

hansyu 发表于 2024-5-25 15:44
neo引擎是一个基于yara规则的引擎，目前应该是针对特定类型的文件，主要是可执行程序、脚本、文档类、jav ...

个人版的rp还勉强能用。个人版最近从进程整合到性能优化，还是有不少进步。
企业版的自适应防护很卡，哪怕不安装，就按访问扫描，end也比之前的vse卡不少。

ywfox2008

诺顿是废了，咖啡还有希望

ytysh

ywfox2008 发表于 2024-5-25 22:50
诺顿是废了，咖啡还有希望

废了不至于，就是可惜了SDS引擎跟病毒库与个人用户渐行渐远了。