对于MSE查杀较低的一些解释与说明！

驭龙

有很多人认为MSE的查杀率非常差，事实真的如此？现在我来为大家揭秘一下MSE查杀率低的原因之一。



由上面的图第一个选框内的内容，可以看出Microsoft会跟赛门铁克、趋势科技、迈克菲等，进行样本交互。

第二个选框的内容，Microsoft的所有包含安全功能的软件都会帮助MSE获得文件的声誉（这其中还有IE 9 SmartScreen声誉云）注：这些安全软件Microsoft说覆盖六亿计算机。

第三个选框的内容，是由MMPC（微软反病毒保护中心）进行威胁样本的收集与分析。

==================================

Microsoft拥有这么完整的威胁响应方式，那为什么MSE的查杀会这么低？原因是Microsoft没有把对系统有较低危害的恶意软件入库。（http://www.microsoft.com/security/portal/Definitions/WhatsNew.aspx可以看出MMPC对低威胁恶意软件的入库是少之又少）一方面是为降低大特征库对系统性能的影响。另一方面是那些对系统危害不是很大的恶意软件并不是全世界范围流行。

MSE在我国查杀低，还有就是MMPC在我国没有真正的威胁响应实验室。

只要是大规模流行的恶意软件，MMPC就会把恶意软件入库，所以大家根本不必在意一些扫描测试的结果。

yym1988520

不在乎查杀狠，我要的是稳定性，兼容性，误杀少，智能化，清除好。MSE挺好的。

cctv12a

貌似赛门铁克、趋势科技、迈克菲这些个厂商本身的查杀率就不高···厂子大了，跑得流程多

飞霜流华

扫描，昨天悲剧了，这个帖子来得很及时
让我想起了以前帅帅的一个帖子，http://bbs.kafan.cn/thread-931275-1-5.html
入库的话，可能还比较慢，对于危害较低的恶意软件，有行为监控，应该也不成问题

驭龙

wy1091727248 发表于 2011-8-6 12:47
扫描，昨天悲剧了，这个帖子来得很及时
让我想起了以前帅帅的一个帖子，http://bbs.kafan.cn/thread ...

其实入库的话，还是要看样本，我有一次上报几个小时就入库了。另外行为监控是分析未知病毒的，它对那些低危害病毒也没什么用处

佩恩无视一切

低危害病毒怎么定义？

驭龙

佩恩无视一切 发表于 2011-8-6 13:26
低危害病毒怎么定义？

也就是对系统没有破坏性的广告软件、流氓软件等

佩恩无视一切

zdshsls 发表于 2011-8-6 13:56
也就是对系统没有破坏性的广告软件、流氓软件等

流氓软件和广告软件是不能容忍的

zazaqo

不知这个算行为监控的功劳还是还是网络检查的功劳呢 求破!

carlcai

wy1091727248 发表于 2011-8-6 12:47
扫描，昨天悲剧了，这个帖子来得很及时
让我想起了以前帅帅的一个帖子，http://bbs.kafan.cn/thread ...

想起了大蜘蛛也如此。