McAfee R131 更新

显示全部楼层 · 发表于 2025-8-9 12:56:24

hansyu 发表于 2025-8-9 12:27
RP主防终于发挥点作用了，难得。

银狐1x_病毒样本分享&分析区_安全区卡饭论坛 - 互助分享 - 大气谦 ...

以后有没有可能一直拦截银狐了，毕竟是主防杀啊

显示全部楼层 · 发表于 2025-8-9 13:02:49

驭龙发表于 2025-8-9 12:56
以后有没有可能一直拦截银狐了，毕竟是主防杀啊

虽然我也希望是这样，但是https://bbs.kafan.cn/thread-2283995-1-1.html这个贴里同类型的主防就没杀，只杀衍生物，不知道是不是行为有区别导致没有触发检测阈值。

显示全部楼层 · 发表于 2025-8-12 22:59:42

很想知道这些更新日志是怎么看的

显示全部楼层 · 发表于 2025-8-12 23:26:44

微信发表于 2025-8-12 22:59
很想知道这些更新日志是怎么看的

没有更新日志。

neo模块看文件变化，比之前少了很多解包dll，但功能没少。
tlsh看detection.log日志里多出来的，原来没有这一项。
高级防火墙虽然看上去外观没有变化，其实在R132版本中防火墙dll有增加新的字符串显示防火墙有识别并终止RAT进程的能力。

显示全部楼层 · 发表于 2025-8-13 15:53:53

hansyu 发表于 2025-8-12 23:26
没有更新日志。
neo模块看文件变化，比之前少了很多解包dll，但功能没少。
tlsh看detection.log ...

全靠猜系列

显示全部楼层 · 发表于 2025-8-13 20:29:46

微信发表于 2025-8-13 15:53
全靠猜系列

也不能这么说，log里的fwl_rat_monitor enable设置值为true，说明防火墙的rat监控功能已启用。

显示全部楼层 · 发表于 2025-8-14 11:52:58

经典作品，终于到132了。

显示全部楼层 · 发表于 2025-8-15 11:18:37

hansyu 发表于 2025-8-13 20:29
也不能这么说，log里的fwl_rat_monitor enable设置值为true，说明防火墙的rat监控功能已启用。

话说个人版的增强补救还有吗？就是回滚，R50好像是有的，R100还有没有了呢

显示全部楼层 · 发表于 2025-8-15 21:54:41

微信发表于 2025-8-15 11:18
话说个人版的增强补救还有吗？就是回滚，R50好像是有的，R100还有没有了呢

没有，这点真的是非常遗憾的。

显示全部楼层 · 发表于 2025-8-16 11:20:39

hansyu 发表于 2025-8-15 21:54
没有，这点真的是非常遗憾的。

那我还是回卡巴了，真可惜了，增强补救怎么就没有了呢

[资讯] McAfee R131 更新