McAfee太适合养老了

吾与谁归

爱思机模人 发表于 2025-4-24 17:23
Win7确实有点太老了

从未试过咖啡，想试试，咩机会，看来天注定

cjh3286

吹得太过了，ESET是重型装甲？

librichman

吾与谁归 发表于 2025-4-25 10:46
从未试过咖啡，想试试，咩机会，看来天注定

完全不用期待现在的咖啡，在win10能用也就那样
靠别家检测去拉黑的，简单粗暴，误杀率并不低。全自动挡，缺乏任何手动设置，没有文件夹排除，从隔离区还原不能自动信任，我这里偶尔会出现还原-杀-还原-杀的无限轮回（为什么？）
不好玩，买了吃灰是正确的选择

awsl10000次

ジ蓅暒划过づ 发表于 2025-4-20 20:33
我观察了下，vtt超过4个报毒的咖啡很快拉黑，没超过4个的话有时候隔天都还没拉黑

https://bbs.kafan.cn/thread-2280791-1-1.html
https://www.virustotal.com/gui/f ... zU6MTc0NTc1NjUzMA==
上次卡巴误报的文件，凌晨我看着迈克菲在vt上跟进拉黑的，速度奇快
然后第二天卡巴解除误报，迈克菲现在还拉黑呢...

ジ蓅暒划过づ

awsl10000次 发表于 2025-4-27 20:24
https://bbs.kafan.cn/thread-2280791-1-1.html
https://www.virustotal.com/gui/file-analysis/ZDJmNTU ...

说白了就是抄袭看别的杀软报毒然后跟着拉黑

awsl10000次

ジ蓅暒划过づ 发表于 2025-4-27 20:31
说白了就是抄袭看别的杀软报毒然后跟着拉黑

卡巴或者eset这种几乎不抄袭的就吃挺多亏的，对未知样本响应速度或多或少会小于其他抄袭的厂商，有的时候干脆就漏了。
但悖论的是抄袭的厂商反倒会形成路径依赖，尽管“有”更多的资源，但最后反倒越做越差

hansyu

awsl10000次 发表于 2025-4-27 21:36
卡巴或者eset这种几乎不抄袭的就吃挺多亏的，对未知样本响应速度或多或少会小于其他抄袭的厂商，有的时候 ...

咖啡自己neo病毒库其实有收集样本入库特征的，样本区偶尔可以看到咖啡neo库特征杀的时候卡巴和ESET还没杀。

zyx9

ジ蓅暒划过づ 发表于 2025-4-27 20:31
说白了就是抄袭看别的杀软报毒然后跟着拉黑

但是还是有不少样本，即使改个MD5 VT上没有的，McAfee依然拉黑的

ジ蓅暒划过づ

zyx9 发表于 2025-4-27 21:54
但是还是有不少样本，即使改个MD5 VT上没有的，McAfee依然拉黑的

好奇连报的病毒特征名都分类不好的能有多少？

zyx9

ジ蓅暒划过づ 发表于 2025-4-27 22:01
好奇连报的病毒特征名都分类不好的能有多少？

有时间你可以自己测测啊，我没太多时间

卡饭病毒样本包 20250425 第278期  为例
20250425 (3).7z
总数55个
改MD5前杀54x
改MD5后
杀41x，

非“抄VT”率  41/54，75%
当然统计数据太少了，但是至少说明McAfee不是纯粹抄VT的；但是的确有不少是改个MD5就pass了
====================
卡饭病毒样本包 20250419 第277期
mcafee家庭版 84x
工具改MD5后（随便测试了10个VT都是未上传），61x【改完MD5后一部分扫描会报RealProtect-LS!xxxxxxxx】
非“抄VT”率  61/84=72%