mse防挂马到底能防到哪种程度？

chensefengbao

昨天看到论坛里的一个帖子   说mse没防住一个挂马网页   看了一下   因为没有装java   所以没事   但是这事引发了我的一个思考    因为大部分挂马都是通过利用漏洞实施的    而如果恰巧你的软件有这个漏洞  mse能防到哪个程度？    有人会说   微软有漏洞的特征码    以前我也是这样认为的   但是看到昨天那个帖子  后来又查了一下  发现这个漏洞是去年的   而且貌似微软已经入库了   可是mse依然没有阻止住恶意软件的下载   如果把昨天的java换成其他软件   就成了一个问题了

飞霜流华

MSE的漏洞保护机制只针对win7有效，xp依靠的是网马的本地防御 ，针对漏洞攻击的拦截率，不下于诺顿的NIS~
另外，对于依靠漏洞的挂马，依靠杀软是绝对不够的，打补丁才是王道，并且及时升级浏览器版本，像昨天的网址，IE9就是打不开的~

chensefengbao

wy1091727248 发表于 2011-9-27 16:35
MSE的漏洞保护机制只针对win7有效，xp依靠的是网马的本地防御 ，针对漏洞攻击的拦截率，不下于诺顿的NIS~
...

mse的漏洞保护机制是否只局限于微软自己的软件？

飞霜流华

chensefengbao 发表于 2011-9-27 16:37
mse的漏洞保护机制是否只局限于微软自己的软件？

是基于windows、IE甚至office的漏洞，MSE本身的特征库会包含利用其他漏洞攻击的病毒，具体定义库可以看http://bbs.kafan.cn/thread-1053507-1-4.html

chensefengbao

wy1091727248 发表于 2011-9-27 16:46
绝大部分是基于windows、IE甚至office的漏洞，可能也会包含adobe公司的漏洞，具体定义库可以看http://bbs ...

那就是说大多数非微软的软件如果有了漏洞 mse很难防住  是这样吗？

飞霜流华

chensefengbao 发表于 2011-9-27 16:49
那就是说大多数非微软的软件如果有了漏洞 mse很难防住  是这样吗？

肯定是不可能面面俱到的，针对别的公司的只会是一些重大漏洞。
这是官方介绍的翻译：
最新版本的 Microsoft Security Essentials 包含一项称为“网络检查系统”的新功能。网络检查系统可防御基于网络的入侵(例如 Conficker (MS09-67))以及其他利用网络漏洞感染 PC 的入侵。Microsoft Security Essentials 中的网络检查系统还可以:

扫描 PC 所连接的网络上的流量并主动缓解已知攻击。客户或小型企业无需执行任何操作。

自动阻止具有已识别的入侵企图的流量。

cctv12a

wy1091727248 发表于 2011-9-27 16:59
肯定是不可能面面俱到的，针对别的公司的只会是一些重大漏洞。
这是官方介绍的翻译：
最新版本的 Micro ...

装MSE开启国内卫士的网盾功能还是有些必要的

chensefengbao

wy1091727248 发表于 2011-9-27 16:59
肯定是不可能面面俱到的，针对别的公司的只会是一些重大漏洞。
这是官方介绍的翻译：
最新版本的 Micro ...

你说“针对别的公司的只会是一些重大漏洞”     这里的“别的公司”那除了adobe     还有其他吗？


另外         这是否意味着用mse单奔存在较大的安全风险？

飞霜流华

chensefengbao 发表于 2011-9-27 17:26
你说“针对别的公司的只会是一些重大漏洞”     这里的“别的公司”那除了adobe     还有其他吗？

adobe只是举个例子而已，毕竟这家伙的漏洞太出名了，至于其他公司，有较大影响的肯定可以防护，但并不能指望全防住~
至于单奔MSE有较大风险，我只能说，任何一款正规的杀毒软件都足以保护您的电脑安全，而据我所知，除了各个杀软的IS版本，许多杀软甚至不具备漏洞防护功能~

驭龙

我实在是不得不冒个泡了，NIS只能防微软自家的漏洞，不存在防第三方漏洞的能力。所为的防第三方软件漏洞的能力，实际上就是MSE的特征库，例如MSE防住一个利用flash漏洞的病毒，就是特征库的效果，不是NIS的原因