FSIS2014进程被任务管理器结束

vvaall

Win7的情况下，安装FSIS2014后，发现如传言所述，使用任务管理器可以直接结束FS全部进程。
结束后，右键扫描没反应，双击打开可疑文件无提示。
完全没有自保的安全软件我还是第一次听闻，FS是觉得自己的对外防御已经足够强大到了不可能有病毒活着抵达本地来终结其进程了吗？

帮我按住你妹

好像是真的 ，不过我听说 只是界面跟托盘被关了 防护还有用。我去下个病毒看看

vvaall

我测试了一下，我有个EMU一直是被FS报可疑文件的，在结束进程后，貌似就不报了。

ccc-a

1.按照官方的说法，既然微软系统赋予了任务管理器终结软件进程的权力，那用户就该享有这一种终结的方法。
2.FS是觉得自己的对外防御已经足够强大到了不可能有病毒活着抵达本地来终结其进程了吗？
------不妨假想一二：当病毒已经开始进入任务管理器开始终结杀毒软件进程了，那已经说明用户所配置的杀软几乎就是种摆设，对这种病毒是无法识别的。既如此，所谓的“病毒欲在任务管理器终结杀软进程，而杀软坚挺的强行抵抗“，真有多大的现实意义吗？无法识别就是无法识别，等着用户电脑痛苦万分的挨到杀软升级毒库后识别，额，用户能确定得多久这个时间是短还是长？
3.这个问题的确存在很久了，最近一两年FS还是一定程度上提高了这样自保能力，但也只是一定程度上。呵呵，如第一点所言最后还是归于还是各自理念不同吧。

蓝核

我怎么记得我以前做过实验之后fs会立马提高查杀程度……http://bbs.kafan.cn/thread-1349444-1-1.html

ccc-a

蓝核 发表于 2014-2-26 18:56
我怎么记得我以前做过实验之后fs会立马提高查杀程度……http://bbs.kafan.cn/thread-1349444-1-1.html

1.这个自保的确还是有的。
2.只是不能在极短间隔内频繁的反复在资源管理器里终结FS的进程。按着按着到后来FS就自动死机了。
2.咋说呢：象这种死按资源管理器终结进程；象一个劲的试试网页是否会被拦截<前提条件是第一次打开网页时就被FS拦截了>；象对同一个病毒重复进行什么“隔离.清除”之类的操作....只要是平率非常频繁.间隔非常短促，都可能产生不一样的结果。

蓝核

ccc-a 发表于 2014-2-26 21:41
1.这个自保的确还是有的。
2.只是不能在极短间隔内频繁的反复在资源管理器里终结FS的进程。按着按着到 ...

表示……缓存什么的……

不过我难得考虑那么多了……我已经过了杀软玩我的阶段了

vvaall

ccc-a 发表于 2014-2-26 17:59
1.按照官方的说法，既然微软系统赋予了任务管理器终结软件进程的权力，那用户就该享有这一种终结的方法。
...

很有道理，受教了，这样说来这个理念确实有可取之处！

特别是这种观念出现在天性自由闲适的北欧人身上应该再正常不过了，对于无法侦测的病毒，终结就终结了吧！确实和美俄这种一根筋的顽强抗争不同，不过效果相差不大。

蓝核

vvaall 发表于 2014-2-27 17:45
很有道理，受教了，这样说来这个理念确实有可取之处！

特别是这种观念出现在天性自由闲适的北欧人身 ...

作为过来人表示……真中毒了

诺顿被干  咖啡被干……

大蜘蛛扫描不出来

急救箱表示我扫描了还是很干净的啊……

然后我就只好重装了

当然我还是很佩服sep的 唯一一个在当时任意exe都无法运行的时候，双击msi安装了sep……但是还是不行

不过咖啡倒是入库了……但是我手贱关闭了防御

vvaall

蓝核 发表于 2014-2-27 18:41
作为过来人表示……真中毒了

诺顿被干  咖啡被干……

不过是怎么中毒的呢，现在好像中毒途径已经非常有限。