新发现.我的卖咖啡自动更新了extra.dat

tokenbus

大家今晚extra.dat有沒有變????我的變了6個了....

popfish

无语~....

更新日志默认都是有的,  
右键点击 AutoUpdate
选查看日志,
然后贴出来看看

tokenbus

2007-4-17        17:32:00        NT AUTHORITY\SYSTEM        开始任务: AutoUpdate
2007-4-17        17:32:01        NT AUTHORITY\SYSTEM        正在从资料库 NAIHttp 检查更新软件包。
2007-4-17        17:32:15        NT AUTHORITY\SYSTEM        正在初始化更新...
2007-4-17        17:32:15        NT AUTHORITY\SYSTEM        正在检验 catalog.z。
2007-4-17        17:32:15        NT AUTHORITY\SYSTEM        正在解压缩 catalog.z。
2007-4-17        17:32:15        NT AUTHORITY\SYSTEM        正在加载来自 Catalog.xml 的更新配置
2007-4-17        17:32:16        NT AUTHORITY\SYSTEM        正在下载 PkgCatalog.z。
2007-4-17        17:32:19        NT AUTHORITY\SYSTEM        正在检验 PkgCatalog.z。
2007-4-17        17:32:19        NT AUTHORITY\SYSTEM        正在解压缩 PkgCatalog.z。
2007-4-17        17:32:19        NT AUTHORITY\SYSTEM        正在加载来自 PkgCatalog.xml 的更新配置
2007-4-17        17:32:20        NT AUTHORITY\SYSTEM        正在检验 V2EngDet.mcs。
2007-4-17        17:32:20        NT AUTHORITY\SYSTEM        正在搜索 Engine 的可用更新。
2007-4-17        17:32:20        NT AUTHORITY\SYSTEM        产品正在运行最新的 Engine。
2007-4-17        17:32:20        NT AUTHORITY\SYSTEM        正在下载 PkgCatalog.z。
2007-4-17        17:32:23        NT AUTHORITY\SYSTEM        正在检验 PkgCatalog.z。
2007-4-17        17:32:23        NT AUTHORITY\SYSTEM        正在解压缩 PkgCatalog.z。
2007-4-17        17:32:23        NT AUTHORITY\SYSTEM        正在加载来自 PkgCatalog.xml 的更新配置
2007-4-17        17:32:24        NT AUTHORITY\SYSTEM        正在检验 V2datdet.mcs。
2007-4-17        17:32:24        NT AUTHORITY\SYSTEM        正在搜索 DATs 的可用更新。
2007-4-17        17:32:26        NT AUTHORITY\SYSTEM        正在下载 PkgCatalog.z。
2007-4-17        17:32:31        NT AUTHORITY\SYSTEM        正在检验 PkgCatalog.z。
2007-4-17        17:32:31        NT AUTHORITY\SYSTEM        正在解压缩 PkgCatalog.z。
2007-4-17        17:32:31        NT AUTHORITY\SYSTEM        正在加载来自 PkgCatalog.xml 的更新配置
2007-4-17        17:32:56        NT AUTHORITY\SYSTEM        正在启动 DAT 更新。
2007-4-17        17:32:57        NT AUTHORITY\SYSTEM        正在下载 DAT。
2007-4-17        17:32:57        NT AUTHORITY\SYSTEM        正在下载 gdeltaavv.ini。
2007-4-17        17:32:59        NT AUTHORITY\SYSTEM        正在下载 50095010avv.gem。
2007-4-17        17:33:32        NT AUTHORITY\SYSTEM        正在备份文件 引擎 DAT
2007-4-17        17:33:32        NT AUTHORITY\SYSTEM        事先通知 DAT 更新。
2007-4-17        17:33:32        NT AUTHORITY\SYSTEM        正在复制 DAT。
2007-4-17        17:33:33        NT AUTHORITY\SYSTEM        成功更新到版本 5010.0000。
2007-4-17        17:33:33        NT AUTHORITY\SYSTEM        事后通知 DAT 更新。
2007-4-17        17:33:33        NT AUTHORITY\SYSTEM        正在检验 PUPDet.mcs。
2007-4-17        17:33:33        NT AUTHORITY\SYSTEM        正在检验 EceptCntDet.mcs。
2007-4-17        17:33:41        NT AUTHORITY\SYSTEM        更新结束
2007-4-17        17:33:41        NT AUTHORITY\SYSTEM        正在关闭更新会话。
2007-4-18        20:33:45        NT AUTHORITY\SYSTEM        开始任务: AutoUpdate
2007-4-18        20:33:47        NT AUTHORITY\SYSTEM        正在从资料库 NAIHttp 检查更新软件包。
2007-4-18        20:33:49        NT AUTHORITY\SYSTEM        正在初始化更新...
2007-4-18        20:33:49        NT AUTHORITY\SYSTEM        正在检验 catalog.z。
2007-4-18        20:33:49        NT AUTHORITY\SYSTEM        正在解压缩 catalog.z。
2007-4-18        20:33:49        NT AUTHORITY\SYSTEM        正在加载来自 Catalog.xml 的更新配置
2007-4-18        20:33:50        NT AUTHORITY\SYSTEM        正在下载 PkgCatalog.z。
2007-4-18        20:33:52        NT AUTHORITY\SYSTEM        正在检验 PkgCatalog.z。
2007-4-18        20:33:52        NT AUTHORITY\SYSTEM        正在解压缩 PkgCatalog.z。
2007-4-18        20:33:52        NT AUTHORITY\SYSTEM        正在加载来自 PkgCatalog.xml 的更新配置
2007-4-18        20:33:53        NT AUTHORITY\SYSTEM        正在检验 V2EngDet.mcs。
2007-4-18        20:33:53        NT AUTHORITY\SYSTEM        正在搜索 Engine 的可用更新。
2007-4-18        20:33:53        NT AUTHORITY\SYSTEM        产品正在运行最新的 Engine。
2007-4-18        20:33:53        NT AUTHORITY\SYSTEM        正在下载 PkgCatalog.z。
2007-4-18        20:33:53        NT AUTHORITY\SYSTEM        正在检验 PkgCatalog.z。
2007-4-18        20:33:53        NT AUTHORITY\SYSTEM        正在解压缩 PkgCatalog.z。
2007-4-18        20:33:53        NT AUTHORITY\SYSTEM        正在加载来自 PkgCatalog.xml 的更新配置
2007-4-18        20:33:55        NT AUTHORITY\SYSTEM        正在检验 V2datdet.mcs。
2007-4-18        20:33:55        NT AUTHORITY\SYSTEM        正在搜索 DATs 的可用更新。
2007-4-18        20:33:58        NT AUTHORITY\SYSTEM        产品正在运行最新的 DATs。
2007-4-18        20:33:58        NT AUTHORITY\SYSTEM        正在检验 PUPDet.mcs。
2007-4-18        20:34:00        NT AUTHORITY\SYSTEM        更新结束
2007-4-18        20:34:00        NT AUTHORITY\SYSTEM        正在关闭更新会话。

---

日志在上面,我看不出他可以前有什麼不同......就是不明白為什麼extra.dat會變....

popfish

我也没发现有更新extra.dat的地方
晕了

难道是rp?....    我哭~~

麻烦兄弟下次更新前看一下  Program Files\Common Files\McAfee\Engine\ 文件夹中的  
extra.dat 的日期和大小
然后再与更新后的比较一下
thx

tokenbus

extra.dat 的日期和大小???
你是話....右鍵..查看屬性嗎????

我看了.修改時間是07年4月4日的....405KB

popfish

我的意思是

你比较下升级前后的 extra.dat 文件的日期和大小,

如果
升级后 extra.dat 中定义的病毒个数有变化,    同时 extra.dat 文件的日期大小也改变了
那么说明你的咖啡在更新的时候真的是更新了附加病毒库,

如果只是 extra.dat 中定义的病毒个数有变化,  而 extra.dat 文件的日期大小升级前后都不变,
那么我比较倾向于你的咖啡附加病毒库并未更新, 也许只是在病毒个数的显示上出了问题.

popfish

不知我说清楚了没有

tokenbus

.......暈..今晚升級佐...現在連extra.dat都不見了...

popfish

..........无语中

兄弟看来是你装的咖啡有点问题