问一个关于MSE自我保护的问题。

显示全部楼层 · 发表于 2011-8-24 09:09:30

samtogo说的没错，我来了但是由于我现在没时间，就不跟你说具体情况，我只能先告诉你MSE没有注入system，而且它是有驱动的

显示全部楼层 · 发表于 2011-8-24 09:11:31

zdshsls 发表于 2011-8-24 09:09
samtogo说的没错，我来了但是由于我现在没时间，就不跟你说具体情况，我只能先告诉你MSE没有注入system，而 ...

我的意思是当他的进程被结束时会不会注入system进程然后自我检查

显示全部楼层 · 发表于 2011-8-24 09:15:02

BHHZDQL 发表于 2011-8-24 09:11
我的意思是当他的进程被结束时会不会注入system进程然后自我检查

是的，MSE的一切都在msmpeng这一个进程里，等我有时间再说明一下细节

显示全部楼层 · 发表于 2011-8-24 09:16:08

zdshsls 发表于 2011-8-24 09:15
是的，MSE的一切都在msmpeng这一个进程里，等我有时间再说明一下细节

难道还要我找个病毒能搞掉mse所有进程驱动的

显示全部楼层 · 发表于 2011-8-24 09:22:22

BHHZDQL 发表于 2011-8-24 09:16
难道还要我找个病毒能搞掉mse所有进程驱动的

这个不是的，你自己把MSE服务禁用，之后到drive把MSE的驱动删除，如果能删除就代表没有注入其他进程，不能删除的话，也可能是权限问题，反正我这里可以删除

显示全部楼层 · 发表于 2011-8-24 09:23:32

zdshsls 发表于 2011-8-24 09:22
这个不是的，你自己把MSE服务禁用，之后到drive把MSE的驱动删除，如果能删除就代表没有注入其他进程，不能 ...

最简单的测试方法就是结束mse进程看看system进程占用会不会忽然加大

显示全部楼层 · 发表于 2011-8-24 09:37:26

BHHZDQL 发表于 2011-8-24 09:23
最简单的测试方法就是结束mse进程看看system进程占用会不会忽然加大

那你自己如果有时间，就慢慢玩吧，反正结果只有一个，那就是MSE不会注入system，也不会注入其它进程

显示全部楼层 · 发表于 2011-8-24 09:40:08

无需担心微软自己产品的自保问题

显示全部楼层 · 发表于 2011-8-24 09:43:46

监控是挺灵敏的昨晚内U盘插进去就扫出一个病毒咯数字恁是没反应

显示全部楼层 · 发表于 2011-8-24 09:44:38

本帖最后由 BHHZDQL 于 2011-8-24 09:44 编辑

julia跺跺发表于 2011-8-24 09:43
监控是挺灵敏的昨晚内U盘插进去就扫出一个病毒咯数字恁是没反应

数字得运行后才会报毒

你运行那个样本数字主动防御有反应不？

[一般话题] 问一个关于MSE自我保护的问题。