为什么MSE和小a很多情况下扫描不报毒，双击报毒？

显示全部楼层 · 发表于 2013-4-7 18:13:20

本帖最后由 daixiaoran 于 2013-4-7 20:44 编辑

逛样本区的时候发现的

这算什么？小a和MSE的隐藏技能，新型启发？主动防御？

感觉小a扫描不报双击报毒的情况还是很多的，MSE就有点不太清楚了，不知扫描只能发挥小a和MSE几成？

显示全部楼层 · 发表于 2013-4-7 18:30:32

小a有沙箱吧……mse不知道，社区定义？

显示全部楼层 · 发表于 2013-4-7 18:37:04

本帖最后由 daixiaoran 于 2013-4-7 18:40 编辑

蓝核发表于 2013-4-7 18:30
小a有沙箱吧……mse不知道，社区定义？

不是沙箱，类似这样的

PS：感觉现在小a双击很强大，忍不住想换了

显示全部楼层 · 发表于 2013-4-7 18:38:26

daixiaoran 发表于 2013-4-7 18:37
不是沙箱，类似这样的

那就不清楚了……九大区里面我玩过fs，咖啡铁壳和mse……其他的都是几年前玩的了……落后了

显示全部楼层 · 发表于 2013-4-7 18:41:31

蓝核发表于 2013-4-7 18:38
那就不清楚了……九大区里面我玩过fs，咖啡铁壳和mse……其他的都是几年前玩的了……落后了

好像是云。

显示全部楼层 · 发表于 2013-4-7 19:22:28

avast文件防护里的代码模拟，应该是启发，卡大型exe。

显示全部楼层 · 发表于 2013-4-7 19:32:44

MSE太丑了，MMPC的技术真就那么让人嗤之以鼻？

我不信。

显示全部楼层 · 发表于 2013-4-7 19:40:26

ELOHIM 发表于 2013-4-7 19:32
MSE太丑了，MMPC的技术真就那么让人嗤之以鼻？

我不信。

不过貌似MSE入库的速度比较慢

显示全部楼层 · 发表于 2013-4-7 19:41:19

daixiaoran 发表于 2013-4-7 19:40
不过貌似MSE入库的速度比较慢

这个看情况了，有的三两分钟，有的九个月。。。。。。。。。。。。。。月。。

显示全部楼层 · 发表于 2013-4-7 19:45:36

daixiaoran 发表于 2013-4-7 19:40
不过貌似MSE入库的速度比较慢

对了，都有哪些样本双击报毒，链接在哪里呢？

[讨论] 为什么MSE和小a很多情况下扫描不报毒，双击报毒？