查看: 2803|回复: 16
收起左侧

[新手上路] 也说MSE卡EXE问题,欢迎认真探讨。

[复制链接]
ELOHIM
发表于 2012-9-12 21:38:52 | 显示全部楼层 |阅读模式
本帖最后由 ELOHIM 于 2012-9-14 09:36 编辑

有文件放在硬盘里面,你不选中它,不双击它,它也可能连网,或者自运行,或者自我复制,或者自我删除。

这些都是常规文件和恶意文件都会采用的方法或手段。

其它杀软的处理方法可能是允许加载explorer.exe进程,然后如果有恶意文件再处理再从服务器下载干净的explorer.exe文件,当然,不止这一种,处理方法太多了。。只有想不到没有办不到。

MSE的处理方法则可能是:在任何可执行文件加载到explorer.exe进程以前就扫描,发现恶意文件立即通知用户并暂停恶意文件加载,减少explorer.exe被感染的机会,减少挽救环节,只处理恶意文件。当然就需要时间来让MSE作出病毒库以内的判断。

现在的焦点一就是,有一些用户不愿意为MSE的处理机制买单,也就是说这些用户不喜欢这种处理方式也不愿意等待。

二就是,explorer.exe在被利用的过程当中,被感染的机会大吗?可执行文件只针对explorer.exe下手吗??被感染后会有什么影响?排除掉它对系统安全有没有影响?恶意文件感染掉explorer.exe后前三步会是什么?前三步需要多少秒就能完成?杀毒反应到修复完成需要几分钟?你能想到吗?????


我的观点,还是提前检测一下下比较好。。      
那时、那景
发表于 2012-9-12 22:36:12 | 显示全部楼层
其实,MSE对于卡E的问题,在我看来,只要稍微等待一下也不是不可,并不需要急那么几秒,安全最重要。
ELOHIM
 楼主| 发表于 2012-9-13 11:04:32 | 显示全部楼层
那时、那景 发表于 2012-9-12 22:36
其实,MSE对于卡E的问题,在我看来,只要稍微等待一下也不是不可,并不需要急那么几秒,安全最重要。

湿巾你这算是安慰奖吗?无有人搭理我。。

如果不卡EXE,就让EXE进出自由吧,,多爽的事~~
qzmxy2006
头像被屏蔽
发表于 2012-9-13 11:06:40 | 显示全部楼层
win8 有快速开关机功能 mse的缓存不清理的 卡exe已经感觉不到了

评分

参与人数 1人气 +1 收起 理由
ELOHIM + 1 我的WIN 8 已经通过序列号激活啦。。

查看全部评分

ft_8001
发表于 2012-9-13 11:10:30 | 显示全部楼层
没感觉怎么卡EXE。,感觉卡,心理原因,多一些吧~~
xiaomaobi
发表于 2012-9-13 23:47:23 | 显示全部楼层
qzmxy2006 发表于 2012-9-13 11:06
win8 有快速开关机功能 mse的缓存不清理的 卡exe已经感觉不到了

是这样吗?那还是很不错的。就跟当初superfetch其实要配合睡眠休眠才能最好的发挥威力一样。
xiaomaobi
发表于 2012-9-13 23:48:08 | 显示全部楼层
涉及到技术的探讨,无能为力了。

只希望以后av厂家们能想到两全其美的方法
haui_2006
头像被屏蔽
发表于 2012-9-14 03:47:26 来自手机 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
ELOHIM
 楼主| 发表于 2012-9-14 09:38:59 | 显示全部楼层
haui_2006 发表于 2012-9-14 03:47
其实这些都不必要纠结的,以前我还做系统备份,现在连备份都没有的

您是说不做备份的原因,系统不会中毒了是吗?

系统全部备份的话是有点时间长,不过个人资料还是存在一个不联网的设备上面比较好。

仅供参考~~
xiaomaobi
发表于 2012-9-14 09:45:23 | 显示全部楼层
haui_2006 发表于 2012-9-14 03:47
其实这些都不必要纠结的,以前我还做系统备份,现在连备份都没有的

不明白你的意思
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 22:06 , Processed in 0.121321 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表