Microsoft Security Essentials 2.1 特征码及行为分析防御测试

主动防御

一直想看看MSE的主防怎么样，今天有时间测试了一下，结果有些不理想，主防没有拦截。

MSE的主防还需努力。



实机配置：

系统：Windows 7 旗舰版SP1

AMD X4 955

2GB*2 4GB DDR3 1333内存 硬盘希捷 500GB 7200 16

虚拟配置：

处理器核心：2

内存：512

系统：Windows XP SP3 雨林木风 装有360安全卫士

样本来源：卡饭—样本区



测试结果：14/28=50% 行为分析拦截率 0%

































S2.exe 未拦截

light.exe 未拦截

Internet Download Manager 6.05.14 Crack.exe 等同一系列全部未拦截

经样本区各杀毒软件检验，以上所有文件为病毒文件。

主动防御

自己沙发一个。备楼。

IOOOOI

支持一下。行为监控难道不是主防？这成绩有点囧啊！

主动防御

IOOOOI 发表于 2011-8-24 14:32
支持一下。行为监控难道不是主防？这成绩有点囧啊！

我设置里面开启 行为监控 的。。

主动防御

3.0出来要有时间我再试试。不过 2.1 的主防多少算是 聊胜于无 。。

驭龙

我说过MSE的主防是一个半吊子的半成品，跟那SONAR 4简直是小学生跟高中生的差距，完全不是一个等级。

希望下一代MSE能拥有真正的HIPS吧

主动防御

zdshsls 发表于 2011-8-24 14:38
我说过MSE的主防是一个半吊子的半成品，跟那SONAR 4简直是小学生跟高中生的差距，完全不是一个等级。

希 ...

千万别加HIPS。

我喜欢瑞星木马行为，360云智能主动防御（单步拦截），诺顿 SONAR（多步分析）以及 微点 这类智能的主动防御。

像ESET加的那个HIPS并不看好。

hsezbmh

从广义上来说mse的行为监控也算是主防，但算是很基础的，原来测试mse的时候曾经做过双击测试，一般双击能拦截1，2个就不错了

LisaLan

It's very poor,but come`

qzmxy2006

mse 主防跟诺顿sonar  avg idp等等差太远了  不是一个等级的额 几乎没见mse 的行为拦截过 基本还是靠特征码