McAfee R130 更新

驭龙

hansyu 发表于 2025-6-30 11:20
这么一说我赶紧下载安装，一看传统引擎还在的……

隔离区是指这个问题

我这边咋没看到传统旧引擎呢？难道是没下载完成？你发个图和路径，我去找找

hansyu

驭龙 发表于 2025-6-30 15:38
我这边咋没看到传统旧引擎呢？难道是没下载完成？你发个图和路径，我去找找

传统库："C:\ProgramData\McAfee\wps\content\tpx"
传统引擎："C:\Program Files\McAfee\wps\1.31.148.1\mc-av-engine.dll"

驭龙

hansyu 发表于 2025-6-30 17:27
传统库："C:\ProgramData\McAfee\wps\content\tpx"
传统引擎："C:\Program Files\McAfee\wps\1.31.148.1 ...

这个不是新的传统引擎吗？我之前说的是传统旧引擎，就是前几代的那个引擎和特征库

hansyu

驭龙 发表于 2025-6-30 18:01
这个不是新的传统引擎吗？我之前说的是传统旧引擎，就是前几代的那个引擎和特征库

这个就是6700的V3引擎啊。你说的以前VSE用的V2引擎那个本来就没有。

驭龙

hansyu 发表于 2025-6-30 18:17
这个就是6700的V3引擎啊。你说的以前VSE用的V2引擎那个本来就没有。

我还以为我昨天晚上眼花了，没看到这个文件。

可我刚刚启动虚拟机，还是没看到有加载传统旧引擎啊

hansyu

驭龙 发表于 2025-6-30 21:26
我还以为我昨天晚上眼花了，没看到这个文件。

可我刚刚启动虚拟机，还是没看到有加载传统旧引擎啊

因为公司名不是mcafee，所以你没注意。而且这东西现在是按需加载，用完就施放。

驭龙

hansyu 发表于 2025-7-1 01:24
因为公司名不是mcafee，所以你没注意。而且这东西现在是按需加载，用完就施放。

我上次安装McAfee的时候，这AV引擎还是McAfee的公司，真没注意这货改名字了


不过它真的不是实时加载，那换句话说，可能监控也没有参与了。

hansyu

驭龙 发表于 2025-7-2 00:08
我上次安装McAfee的时候，这AV引擎还是McAfee的公司，真没注意这货改名字了

监控还是参与的，我尝试双击一个已经入库的误报样本，它就加载了。
因此，我推测应该是先用云查信誉，如果不在白名单或者属于未知文件就会调用传统引擎。

驭龙

hansyu 发表于 2025-7-2 00:24
监控还是参与的，我尝试双击一个已经入库的误报样本，它就加载了。
因此，我推测应该是先用云查信誉，如 ...

它的监控和不监控，我感觉对McAfee影响不大，现在主要是靠RP和ML了

实际上它现在的特征库也十分苗条，感觉特征也不是那种真传统的特征库了，毕竟传统特征库，哪怕是ESET的基因库也有129MB+，McAfee的基因库不可能比ESET还小五倍，你说是吧

hansyu

驭龙 发表于 2025-7-2 00:50
它的监控和不监控，我感觉对McAfee影响不大，现在主要是靠RP和ML了

实际上它现在的特征库也十分苗条， ...

其实还可以，可以参考前段时间的测试病毒包的结果，包括我自己测，可以从日志里看到本地库的入库率在60%-70%这样，当然因为病毒包的样本都是国外居多，所以主观感觉还行。国内的银狐是基本上不会入库的，纯靠云或者机学。