mse为什么不报啊！

显示全部楼层 · 发表于 2012-7-21 21:07:26

用mse，去样本区，那些前两天的样本，为什么mse也扫不出来啊！我看其他杀软基本都报了啊！还是因为mse要运行才报！还是没人上报，所以、、、、、

显示全部楼层 · 发表于 2012-7-21 21:21:05

你双击看看报不报

显示全部楼层 · 发表于 2012-7-21 21:25:36

zhxjsai 发表于 2012-7-21 21:21
你双击看看报不报

我怕中毒，就是扫描反正不报！有的样本好多杀软都报了，用mse扫描还是不报！难道要双击吗?

显示全部楼层 · 发表于 2012-7-21 21:48:45

双击会不会报毒我不知道，但是我这几天试验的结果表明，能被mse扫描出来的，监控的时候一定不会漏掉，而我用360杀毒、金山毒霸、q管7.0以及国外的一家知名杀毒软件试验的结果，对于没有拉入黑名单的挂马网站，这几家的监控都没报毒，但是网站打开后扫描浏览器缓存，几家都能扫出病毒来并成功清理掉，所以我最后还是从国内的杀软回到了mse，可能它的查杀率不高，但是能查到的，监控漏掉的可能性非常小，这对我而言就是最大的保障。

显示全部楼层 · 发表于 2012-7-21 21:57:12

aben1217 发表于 2012-7-21 21:25
我怕中毒，就是扫描反正不报！有的样本好多杀软都报了，用mse扫描还是不报！难道要双击吗?

需要有人积极上报，而且mse的处理速度很慢，上报后2周甚至更久才会入库。没办法啊。还有，如果扫描不报，就别双击，否则一定会中毒。mse没有主动防御的，而且扫描功能很强大，有危险行为的程序，你开了maps的最高级别后，扫描过一会儿会问你是否要上报检查，所以如果扫描都扫不出，那就绝对是不认识了，千万不可双击。

显示全部楼层 · 发表于 2012-7-21 23:56:15

MAPS需要双击运行后才能体现出来，沙盘测试过，问题文件在无动作状态下MSE无法应，入沙后运行，MSE提示危险，经过反复测试，MSE的四个预警级别是，已知的病毒文件，全部都是第一级别和第二级别，也就是严重和高危预警，而未知的能扫描出现的在第三个级别也就是中等警报，扫描不出，但可以动态监控的，属于第四级别，也就是低警报。

可能测试结果不一定完全准确，(只是一个未知样本和一个已知样本的反复测试)。

我MSE的所有级别均设置为隔离

MSE查不出来的样本有很多，但可执行问题文件检测率还是蛮高的，最主要的是误杀控制的非常好。

显示全部楼层 · 发表于 2012-7-22 09:06:24

WEI.ER 发表于 2012-7-21 23:56
MAPS需要双击运行后才能体现出来，沙盘测试过，问题文件在无动作状态下MSE无法应，入沙后运行，MSE提示危险 ...

感谢解答

显示全部楼层 · 发表于 2012-7-22 09:06:40

峪飞鹰发表于 2012-7-21 21:57
需要有人积极上报，而且mse的处理速度很慢，上报后2周甚至更久才会入库。没办法啊。还有，如果扫描不报， ...

谢谢提醒

显示全部楼层 · 发表于 2012-7-22 09:46:27

给MSE上报的响应速度纯粹拼RP，不管是否登录Live ID，有时一小时不到，有时好几个月的都有。。。因为有MAPS，是会有一些扫描不报而运行时报的情况。。

显示全部楼层 · 发表于 2012-7-22 10:53:09

billgates1996 发表于 2012-7-22 09:46
给MSE上报的响应速度纯粹拼RP，不管是否登录Live ID，有时一小时不到，有时好几个月的都有。。。因 ...

我觉得微软要是想弄好这个杀软应该不难啊，多少人用微软的系统啊！

[新手上路] mse为什么不报啊！

本帖子中包含更多资源

评分