MSE 有行为特征？

显示全部楼层 · 发表于 2012-11-24 14:42:10

今日运行一样本，MSE 报毒，只报了进程。扫描此样本是不报的，只有运行才报。（报的是母体不是衍生物）

难道 MSE 有行为特征？

显示全部楼层 · 发表于 2012-11-24 14:49:13

mse本来就有双击报。
把什么都放到扫描去的话，鸭梨山大。

显示全部楼层 · 发表于 2012-11-24 14:50:31

2楼意见+1

显示全部楼层 · 发表于 2012-11-24 14:50:45

klinxun 发表于 2012-11-24 14:49
mse本来就有双击报。
把什么都放到扫描去的话，鸭梨山大。

我实时保护关着它也报...

显示全部楼层 · 发表于 2012-11-24 15:32:55

hx1997 发表于 2012-11-24 14:50
我实时保护关着它也报...

maps开着么？那个主动防护服务

显示全部楼层 · 发表于 2012-11-24 15:34:06

qzmxy2006 发表于 2012-11-24 15:32
maps开着么？那个主动防护服务

嗯，这个是 MAPS 管的？

显示全部楼层 · 发表于 2012-11-24 15:42:27

hx1997 发表于 2012-11-24 15:34
嗯，这个是 MAPS 管的？

应该是这个管的。。
我记得他有个功能类似于云防护，本地病毒定义还未更新，通过这个MAPS下载最新签名以进行处理部分威胁

显示全部楼层 · 发表于 2012-11-24 18:22:19

这个太强大了诺顿的"sonar"? 双击报

显示全部楼层 · 发表于 2012-11-24 18:31:36

qzmxy2006 发表于 2012-11-24 15:42
应该是这个管的。。
我记得他有个功能类似于云防护，本地病毒定义还未更新，通过这个MAPS下载最新签名 ...

win8的wd有这功能吗？

显示全部楼层 · 发表于 2012-11-24 22:12:06

yeow5243 发表于 2012-11-24 18:31
win8的wd有这功能吗？

有的

[技术探讨] MSE 有行为特征？