骗过服务器的麦咖啡客户端

显示全部楼层 · 发表于 2008-9-4 22:12:35

上次俺的帖子问的http://bbs.kafan.cn/thread-306990-1-1.html，琢磨了些方法，其实也很简单，还是发上来XD们看下：
先把麦咖啡的勾勾全去了后重启，进入安全模式或者PE（反正就是不让麦咖啡启动就是了），把Common Framework目录下的FrameworkService和VirusScan Enterprise目录下的Mcshield移出来（其实就是除了升级其他两个服务关联的程序），我是移到上层目录下，就是McAfee下，然后把Common Framework和VirusScan Enterprise两个目录弄成只读！

够狠吧，通过升级来复原的路也断了！这样重启后麦咖啡仍然正常启动，但是按访问扫描那些全是灰的，最重要的是内存占用极小！VSTSKMGR启动时占了100M，马上就降到348K，不会变了，MCTRAY的内存占用1~2M，UDATERUI占用2M多吧（这个应该没影响，因为骗服务器就是让它认为升级的还开着，以为麦咖啡还可以用

），总共占用10M都不到，不影响机子啦，当然麦咖啡的功能也不行了，机子近乎裸奔，虽然按需扫描可以，但实际功能是坏的。
其实这样做也是不得已啊，科室电脑才224内存（集成显卡占了32），还是07年的机子呢！而且信息科的人强制要求用麦咖啡，机子实在受不了，太慢！不仅内存占用大，CPU也经常很大，如果卸了客户端，服务器端会发现而且网管会把你的网断掉

。可电脑毕竟是用要的啊，光安全有啥用呢？不得已只好用这个方法，暂时还没被网管发现，当然也不敢推广，先试一段再说啦！

显示全部楼层 · 发表于 2008-9-4 22:46:15

相当无语
这样的话机子跟裸奔一样啊

显示全部楼层 · 发表于 2008-9-4 22:51:26

我前段时间用256的内存就是带着8.5，流畅得很，你把文件读取监控给关了会更顺畅一些。

显示全部楼层 · 发表于 2008-9-5 01:10:41

关了不可能的，改动任何设置等下和服务器同步一下就会复原的，原来的设置是什么都勾的，真的不是一点卡！有没有一样用客户端版的XD来说说

显示全部楼层 · 发表于 2008-9-5 07:54:17

裸奔不怕中招啊。。。。。。。

显示全部楼层 · 发表于 2008-9-5 08:10:04

你这点小伎俩在EPO里面设置一下你就等着重装MCAFEE吧，EPO可以设置你的权限和自检客户端是否启动，如果客户端没启动有问题，就会重新安装MCAFEE，有的企业是30分钟扫描一次客户端状况的，你自己看着办吧。还是加大内存吧，楼主如果实在没有这个钱就找老板装吧。
你的网管还不错了，还让你用ADMINISTRATOR权限。。

显示全部楼层 · 发表于 2008-9-5 08:40:17

如果是这种情况，那你这种小伎俩是没有用的，自然改设置也没用。。。。将就着用吧。

显示全部楼层 · 发表于 2008-9-5 09:45:09

天天不把心思放工作上，就知道琢磨骗服务器端，值得吗？

显示全部楼层 · 发表于 2008-9-5 12:55:08

过一天，等待网管把你的网断掉！！！

显示全部楼层 · 发表于 2008-9-5 21:02:56

为什么这么多人说楼主你在单位里面低调点就听不进呢？
如果局域网病毒爆发，你没装mcafee的话就是你来背锅了~

[讨论] 骗过服务器的麦咖啡客户端

回复 4楼 mikeee146 的帖子