Microsoft AntiMalware家族，DSS动态签名服务的静态与动态云查杀

显示全部楼层 · 发表于 2013-9-29 12:20:55

yestersummer 发表于 2013-9-29 12:00
呵呵，期待你的新作，大概是什么时候发帖？今天么？

哈哈,不好意思,我表姐让我帮她网购化妆品,可我都化妆品一窍不通,需要了解了解,最近一两天可能没时间了,不过我尽量明后天发,哈

显示全部楼层 · 发表于 2013-10-16 15:17:19

你的意思是MSE的动态签名服务检测到未入库的威胁以后，会上传云端，由云端识别，然后自己更新本地库加入临时特征码用以查杀？
那“佯装运行该程序”的步骤在本地完成？

显示全部楼层 · 发表于 2013-10-16 15:21:58

zandalong 发表于 2013-10-16 15:17
你的意思是MSE的动态签名服务检测到未入库的威胁以后，会上传云端，由云端识别，然后自己更新本地库加入临时 ...

是的。

那句话的意思是动态转换，当然是在本地虚拟环境中完成，具体可以看动态防御体系那一篇

官方把动态签名服务和动态转换等，全部放在一个介绍里了，不知道为什么没有分类，以前MA三代的时候是分开介绍的

显示全部楼层 · 发表于 2013-10-16 15:23:39

驭龙发表于 2013-10-16 15:21
是的。

那句话的意思是动态转换，当然是在本地虚拟环境中完成，具体可以看动态防御体系那一篇

听你这一说，我必须要把新版MSE加到我的组合里。

我现在已经是费尔+KES墙+管家了

显示全部楼层 · 发表于 2013-10-16 15:25:04

zandalong 发表于 2013-10-16 15:23
听你这一说，我必须要把新版MSE加到我的组合里。
我现在已经是费尔+KES墙+管家了

那是不是太多了，呵呵，我喜欢简洁，多了容易卡的哦

显示全部楼层 · 发表于 2013-10-16 15:29:14

驭龙发表于 2013-10-16 15:25
那是不是太多了，呵呵，我喜欢简洁，多了容易卡的哦

呵呵，没事，我现在玩杀软就和玩“游戏”一样，反而不怎么玩游戏了。

显示全部楼层 · 发表于 2013-10-16 15:50:12

驭龙发表于 2013-10-16 15:25
那是不是太多了，呵呵，我喜欢简洁，多了容易卡的哦

真觉得MSE的托盘图标应该再弄得漂亮一些。
例如：

显示全部楼层 · 发表于 2013-10-16 22:47:23

驭龙发表于 2013-9-27 16:55
对于那个新闻,我只能是笑而不语,已经是一年前微软说过的话,并不是针对Windows 8.1系统中的WD,另外,MSE的 ...

对了……我一直忘记问……啥叫低威胁样本

显示全部楼层 · 发表于 2013-10-16 23:05:08

最近我也发现动态签名查杀的病毒，尤其是一些高危类的的确比以前的版本强悍百倍。

显示全部楼层 · 发表于 2013-10-17 07:25:46

蓝核发表于 2013-10-16 22:47
对了……我一直忘记问……啥叫低威胁样本

低威胁，大多数是流氓行为、捆绑软件行为、不破坏和去取信息的威胁，以及广告软件和玩笑程序等等很多类型，还有就是不能大规模传播的威胁

[技术探讨] Microsoft AntiMalware家族，DSS动态签名服务的静态与动态云查杀