很怀疑McAfee企业版的能力

显示全部楼层 · 发表于 2011-3-20 21:10:36

本帖最后由 gzhoubin 于 2011-3-20 21:56 编辑

我是华南地区中国银行的员工，我们单位的机子全部装上的杀毒软件是“麦咖啡”，结果就一个U盘病毒（自动生成重要文件名的文件夹，进程是SMSS）无论我把监控或病毒库调到最新最全，它能报却不能杀！avast也报也不能杀，360居然杀掉了，结果我将麦咖啡企业版杀毒软件换成赛门铁克企业版8.1或9.0都成功的把他隔离并删除，而且就两个企业版平常占内存对比，麦咖啡占200多都试过，赛门铁克一般就60至70左右。我开始建议并协助同事们装上赛门铁克了。
深感麦咖啡的前途.......黯淡中~

显示全部楼层 · 发表于 2011-3-20 21:15:30

这只是一个毒。再说咖啡好像是月神出名的，查杀不咋的的

显示全部楼层 · 发表于 2011-3-20 21:26:20

本帖最后由 sandyyangjie 于 2011-3-20 21:27 编辑

中银能让员工随便动机子上面的杀毒软件？。。。
至于占资源，不知道你的系统配置如何，我是4G内存，占38M。只有极少情况会占到50以上，比如全盘扫描，或者刚刚更新完（即使更新完也没有占很多）。

上图：

显示全部楼层 · 发表于 2011-3-20 21:26:25

但是就现在大部分企业根本就不了解什么月神日神的，用的都是比较基础版的，就基本设定。
我运到此等问题不止一次也不是一个病毒拿来说道，就目前的实际情况。

显示全部楼层 · 发表于 2011-3-20 21:40:25

把病毒发上来看看

显示全部楼层 · 发表于 2011-3-20 21:45:33

显示全部楼层 · 发表于 2011-3-20 21:46:55

显示全部楼层 · 发表于 2011-3-20 21:55:03

至于进程那个smss.exe在单位那机子才有，以上是u盘遗留下来的病毒文件，供参考(其它个人下载造成的损失自负)
涉及单位机子非违背工作原则这里就不加回复。
至于情况也只是有感而发，实际而论，不深究。

显示全部楼层 · 发表于 2011-3-20 23:16:24

回复 7楼 gzhoubin 的帖子

样本建议发到样本区，贴链接过来。

我下载看看，不过对于smss.exe，mcafee的默认规则里面有一个防止伪装系统进程，勾上了就能防御这类病毒。

显示全部楼层 · 发表于 2011-3-21 05:10:02

注重杀毒效果，那就别用咖啡了。咖啡是以静制动，挡在那里，然你的病毒难受，左右动弹不得

[讨论] 很怀疑McAfee企业版的能力