MSE监控法器之月光宝盒~（似乎只支持win7）

显示全部楼层 · 发表于 2011-8-29 20:26:37

本帖最后由 wy1091727248 于 2011-8-30 15:32 编辑

这是在本月测试时偶然发现的~
我想大家都知道，解压一个压缩包，MSE会对解压出来的文件进行监控扫描，假如里面的文件有病毒，MSE会做相应的挂起处理~
在解压测试包的时候，我经常看见右下角MSE的红色弹窗，并且使解压速度变得很慢，于是，我关闭了实时保护中的监控所有文件，MSE整个变红了，但是对于解压过程不再监控了~
有趣的是，那一天，在解压之后，我重新开启了实时保护，没有其他动作，然后走开了，回来之后，MSE竟然在右下角冒泡了！！！我没有扫描，解压过程也不没有被监控，竟然也被MSE抓住了！！！
为避免是偶然情况，我又测试了几天，发现一如既往的弹窗~！
我也测试了另一款杀软（为避免不必要的争论，故恕我不公布是何杀软），如法炮制，没有该现象~
这就是月光宝盒了，当某个阶段MSE未曾监控，当再次恢复监控的时候，MSE就会“打开”月光宝盒，重新检查下是否有问题，防止病毒渗透~！
还有一点，个人在学校的电脑（xp）上用FEP测试，没有此现象~
大家有兴趣也可以试试，不过切勿实机双击病毒~
感谢本帖15楼以及20楼的揭秘

~
最后，广告时段，九月扫描区测试即将开始，欢迎大家围观http://bbs.kafan.cn/thread-1064712-1-1.html

显示全部楼层 · 发表于 2011-8-29 20:44:39

乃们试吧

我看着结果就好了

显示全部楼层 · 发表于 2011-8-29 21:06:40

期待中

显示全部楼层 · 发表于 2011-8-29 21:08:15

XP表示羡慕嫉妒狠

显示全部楼层 · 发表于 2011-8-29 21:13:21

期待3.0发力

显示全部楼层 · 发表于 2011-8-29 21:15:21

记得我说过这个..

显示全部楼层 · 发表于 2011-8-29 21:18:20

hj5abc 发表于 2011-8-29 21:15
记得我说过这个..

额，不记得了

不过，这个算新瓶装旧酒吧

只求不追究盗版

显示全部楼层 · 发表于 2011-8-29 21:24:28

家里电脑正在用mse呢，呵呵，来关心下

显示全部楼层 · 发表于 2011-8-29 21:25:50

不错，不过我倒是没发现，哪天试试看

显示全部楼层 · 发表于 2011-8-29 21:36:31

wy1091727248 发表于 2011-8-29 21:18
额，不记得了
不过，这个算新瓶装旧酒吧
只求不追究盗版

KITTY误会了~

总觉得MSE有种新文件的标记方式 , 只要监控健在 , 就不能逃过MSE~

[技术探讨] MSE监控法器之月光宝盒~（似乎只支持win7）

评分