McAfee防护问题

显示全部楼层 · 发表于 2011-2-1 19:14:00

hansyu 发表于 2011-2-1 19:10
对的，迈克菲个人版主要以堵住漏洞为主，当然有一部分网马月神也可以杀掉。但是漏洞堵住的话网马就下不来 ...

咖啡也是基于漏洞防护的？

就是说对于几乎所有已知漏洞、大部分未知漏洞都是免疫的？

显示全部楼层 · 发表于 2011-2-1 19:19:03

本帖最后由 hansyu 于 2011-2-1 19:19 编辑

回复 21楼 wangbo370729 的帖子

它的漏洞防护和诺顿不太一样，主要是以广谱的特征的形式杀掉利用已知漏洞的网页脚本。对于未入库的漏洞我也不太清楚，因为已经很久没见过缓冲区溢出的警报了。其实在下一个版本的beta里可以看到迈克菲将主要利用网页和IP地址信誉的方式防范网马。

显示全部楼层 · 发表于 2011-2-1 19:20:07

hansyu 发表于 2011-2-1 19:10
对的，迈克菲个人版主要以堵住漏洞为主，当然有一部分网马月神也可以杀掉。但是漏洞堵住的话网马就下不来 ...

还有个问题：咖啡不监控压缩文件的创建、修改？根据我前几天的实验，只有前天下午人品大爆发咖啡阻止了病毒包的创建（可是随后再下载这几个毒包也不报了），其余的实验全部创建成功，咖啡一点儿反应也没有

显示全部楼层 · 发表于 2011-2-1 19:23:14

wangbo370729 发表于 2011-2-1 19:20
还有个问题：咖啡不监控压缩文件的创建、修改？根据我前几天的实验，只有前天下午人品大爆发咖啡阻止了病 ...

这个问题我也很纳闷，有些时候迈克菲的监控确实会杀压缩包，而且从注册表的设置来看监控扫描压缩包这个功能是启用的，但具体就不太清楚什么时候会杀什么时候不杀。

显示全部楼层 · 发表于 2011-2-1 19:26:30

hansyu 发表于 2011-2-1 19:19
回复 21楼 wangbo370729 的帖子

它的漏洞防护和诺顿不太一样，主要是以广谱的特征的形式杀掉利用已知漏洞 ...

利用广谱特征查杀利用已知漏洞的网页脚本，这样下来效率不是相当麻烦、相当低么

这不比诺顿通过“虚拟补丁”补上漏洞效率低很多么，而且更容易被突破

显示全部楼层 · 发表于 2011-2-1 19:41:12

hansyu 发表于 2011-2-1 19:23
这个问题我也很纳闷，有些时候迈克菲的监控确实会杀压缩包，而且从注册表的设置来看监控扫描压缩包这个功 ...

个人版还有没有通过修改注册表来实现监控更灵敏、更犀利的？有的话开贴分享下呗

显示全部楼层 · 发表于 2011-2-1 19:50:37

回复 26楼 wangbo370729 的帖子

个人感觉个人版的监控已经够灵敏……特别是调高月神之后。

显示全部楼层 · 发表于 2011-2-1 19:54:45

hansyu 发表于 2011-2-1 19:50
回复 26楼 wangbo370729 的帖子

个人感觉个人版的监控已经够灵敏……特别是调高月神之后。

恩，月神调高之后也没有过误报，还是很不错的

显示全部楼层 · 发表于 2011-2-1 19:59:20

hansyu 发表于 2011-2-1 19:50
回复 26楼 wangbo370729 的帖子

个人感觉个人版的监控已经够灵敏……特别是调高月神之后。

怎么现在感觉McAfee对付网页挂马也不是那么给力

新版的网络防护是要向趋势那样的web信誉方向发展？

显示全部楼层 · 发表于 2011-2-1 21:34:33

回复 1楼 wangbo370729 的帖子

缓冲区溢出防护就是基于漏洞

[讨论] McAfee防护问题