关于MSE杀毒和防御技术探讨（资料收集中....）

显示全部楼层 · 发表于 2011-11-24 21:34:10

tenlinjun 发表于 2011-11-24 21:28
谢谢回答！请问内核监视和反隐形技术是微软独有的吗？
我一直比较疑惑：微软的系统整合杀软的话一定有 ...

1.这种东西，搞不到具体的东西，光凭2个名词是很难说的。

就如你所说的，内核监视，反隐行，铁壳/卡巴/咖啡，你能说没有吗？

rootkit就是一种隐行，能杀rootkit的大把大把吧。

具体要看这个名词下面真正的东西，而这种东西，外人是不知道的。

2.至于这个，那就得看MS下了多少功夫，肯下多少功夫，后续下什么功夫。

到目前为止，MSE和顶尖的几家还是有一定的差距的。

显示全部楼层 · 发表于 2011-11-24 21:35:28

tenlinjun 发表于 2011-11-24 21:28
谢谢回答！请问内核监视和反隐形技术是微软独有的吗？
我一直比较疑惑：微软的系统整合杀软的话一定有 ...

这并不是微软独有的技术，很多安全软件都有~
MSE与系统的整合，虽然没有明确的说法，但是可以用一些专业卸载软件看看，MSE包含四个系统组件，而其他杀软一个都没有~

显示全部楼层 · 发表于 2011-11-24 21:49:27

wy1091727248 发表于 2011-11-24 21:35
这并不是微软独有的技术，很多安全软件都有~
MSE与系统的整合，虽然没有明确的说法，但是可以用一些专业 ...

微软作为操作系统平台 MSE的查杀和防御难道就木有特别之处？与其他杀软比较

显示全部楼层 · 发表于 2011-11-24 21:53:10

我用mse，是看中他小巧，安静，主要也是微软的产品，系统兼容好，而且各种评测也不差，又免费，这些已经够了

显示全部楼层 · 发表于 2011-11-24 22:04:25

tenlinjun 发表于 2011-11-24 21:49
微软作为操作系统平台 MSE的查杀和防御难道就木有特别之处？与其他杀软比较

监控方式并不是SSDT钩子或Shadow SSDT钩子，而是现在很流行的监控方式，调用Windows系统的“Microsoft文件系统筛选器管理器，fltMgr.sys驱动”进行实时监控，我记得昨晚上和你说过啊。。。

显示全部楼层 · 发表于 2011-11-24 22:10:29

wy1091727248 发表于 2011-11-24 22:04
监控方式并不是SSDT钩子或Shadow SSDT钩子，而是现在很流行的监控方式，调用Windows系统的“Microsoft文件 ...

这么复杂~快成技术贴了~

显示全部楼层 · 发表于 2011-11-24 22:48:17

MSE的资料相当少，有些都是从FPE上转过来的，如果楼主有什么微软关于MSE的好东东不妨拿出来大家分享！

显示全部楼层 · 发表于 2011-11-24 22:51:49

yestersummer 发表于 2011-11-24 22:48
MSE的资料相当少，有些都是从FPE上转过来的，如果楼主有什么微软关于MSE的好东东不妨拿出来大家分享！

这个正是我开此贴的真正原因
有空的时候带回一点可用的资料吧

显示全部楼层 · 发表于 2011-11-24 22:58:23

另外，楼主贴子里面那句话看着那么眼熟啊？是不是看我的作文啦~ 晕。。

MSE的日志不会在软件本身体现，而是出现在事件日志里面。这样也挺好，如果真是病毒就直接给删掉，不是病毒，各种事件比如更新成功失败啊，引擎升级失败成功啊，扫描时间啊，自定义扫描有没有病毒木马啊，都在日志里面，要想看就去看，不想看也不会出现在软件本身。

上次在日志里面看到一条扫描记录，就是从卡饭样本里面下载的，日志记录提示低威胁。而此时MSE根本没有出现颜色变化。。

显示全部楼层 · 发表于 2011-11-24 23:07:35

本帖最后由 tenlinjun 于 2011-11-24 23:08 编辑

accp.taotao 发表于 2011-11-24 22:58
另外，楼主贴子里面那句话看着那么眼熟啊？是不是看我的作文啦~ 晕。。

MSE的日志不会在软件本身体现， ...

能不能详细一点?

日志不会出现在软件本身

求解释啊渴求

[技术探讨] 关于MSE杀毒和防御技术探讨（资料收集中....）