McAfee R121 已发布

显示全部楼层 · 发表于 2024-8-3 09:47:31

1073328164 发表于 2024-8-3 09:39
只能说，迈克菲默认执行监控且不允许用户自由设置弊端还是太明显了，对自己的防护能力也太蜜汁自信了[:15 ...

前两天我也准备玩玩的，可想起现在的咖啡个人版驱动才80多KB，执行监控的强度可想而知，我就默默的把咖啡安装包扔回收站了

显示全部楼层 · 发表于 2024-8-3 11:04:28

1073328164 发表于 2024-8-3 09:39
只能说，迈克菲默认执行监控且不允许用户自由设置弊端还是太明显了，对自己的防护能力也太蜜汁自信了[:15 ...

其实从mc-sec-core.dll文件的字符串可知咖啡根本没有设计监控读写扫描功能，所以有没有设置都是无关紧要的问题。里面其实有interpreter scan（解析器扫描功能：把msiexec等视作解析器，当它读取文件时扫描读取的文件。），可是咖啡没有把他设置成为msiexec读取msi文件时调用云和本地库引擎扫描msi包，仅仅扫描解包时释放的PE类型文件。
也不知道咖啡是怎么想的，本身就没有读写扫描，还不在这种地方把漏洞补上。

显示全部楼层 · 发表于 2024-8-3 11:08:47

驭龙发表于 2024-8-3 09:47
前两天我也准备玩玩的，可想起现在的咖啡个人版驱动才80多KB，执行监控的强度可想而知，我就默默的把咖啡 ...

强度其实没什么问题，起码监控功能，RP的回滚文件注册表操作都是正常的。当然你要说那种驱动对抗，那可能确实不太行。

显示全部楼层 · 发表于 2024-8-3 11:17:05

本帖最后由驭龙于 2024-8-3 11:19 编辑

hansyu 发表于 2024-8-3 11:08
强度其实没什么问题，起码监控功能，RP的回滚文件注册表操作都是正常的。当然你要说那种驱动对抗，那可能 ...

avira当年是最差的mini FS 筛选器驱动之一，可人家现在的EPP架构升级驱动设计了，而咖啡真有意思，从当年最强三大驱动架构之一，降级到最差了？现在64位文件筛选器驱动，应该找不到100KB以下的了吧

显示全部楼层 · 发表于 2024-8-3 11:41:00

驭龙发表于 2024-8-3 11:17
avira当年是最差的mini FS 筛选器驱动之一，可人家现在的EPP架构升级驱动设计了，而咖啡真有意思，从当年 ...

这个我不好说，毕竟我也不懂编程方面的知识，可能要让懂的人分析一下到底是什么样的水平。

显示全部楼层 · 发表于 2024-8-3 11:45:41

本帖最后由 a286282313 于 2024-8-3 18:42 编辑

mcafee和Norton有点类似，又有点不同。mcafee大部分研发随着mcafee enterprise剥离，但还留有一部分人员，也没有搬离加州。mcafee个人安全业务独立后，没有学norton买买买，而是重新招人开发新架构。 McAfee 的高级副总裁兼首席技术官是从Intel出来的Steve Grobman。Steve Grobman不换，Mcafee设计思路不会改变。

显示全部楼层 · 发表于 2024-8-3 12:06:04

hansyu 发表于 2024-8-3 11:41
这个我不好说，毕竟我也不懂编程方面的知识，可能要让懂的人分析一下到底是什么样的水平。

代码量注定了驱动的功能多少和强度，驱动体积大的，没一个监控差的，反之亦是如此，看看BD的ATD主防监控猛如虎，驱动体积大如山

显示全部楼层 · 发表于 2024-8-3 12:41:26

驭龙发表于 2024-8-3 12:06
代码量注定了驱动的功能多少和强度，驱动体积大的，没一个监控差的，反之亦是如此，看看BD的ATD主防监控 ...

说起来龙大不考虑玩玩bd吗？bd综合实力我觉得应该比卡巴还要强一些吧，六边形战士了，就是个人版没有简中有点遗憾

显示全部楼层 · 发表于 2024-8-3 13:00:28

1073328164 发表于 2024-8-3 12:41
说起来龙大不考虑玩玩bd吗？bd综合实力我觉得应该比卡巴还要强一些吧，六边形战士了，就是个人版没有简中 ...

我一直认为BD是全能强者，这是毋庸置疑的，各方面好像都没啥毛病，只是我很少用，不过不能说不强，只是我以前电脑配置差，用BD太卡了

显示全部楼层 · 发表于 2024-8-4 08:35:25

我的没提示升级呢

[资讯] McAfee R121 已发布

本帖子中包含更多资源