System Center 2012 R2 Endpoint Protection 4.3.215正式版下载[Windows 8的福音]

驭龙

jasonliul 发表于 2013-9-30 16:33
或许...?
不过新版OK

说实话WD也还是对启动系统有一点影响,大概是1~2秒吧,不过影响不大,哈

消停

驭龙 发表于 2013-9-30 16:34
是的,之所以卡,是因为核心进程在动态分析行为,大多数情况下,只要是MsMpeng进程狂占CPU的话,基本上是动态分 ...

原来如此！不过就算分析出来也没用了吧，样本把自己删除了！

驭龙

消停 发表于 2013-9-30 16:37
原来如此！不过就算分析出来也没用了吧，样本把自己删除了！

我见过一种样本,实际上并不是自我删除,只不过是彻底隐藏,下次照样跟系统启动,之后继续被动态启发灭掉进程,下次启动继续如此,因为动态启发不删除启动项,这应该是MA的软肋,那就是启动项,我好怀念第一代Forefront啊

消停

驭龙 发表于 2013-9-30 16:41
我见过一种样本,实际上并不是自我删除,只不过是彻底隐藏,下次照样跟系统启动,之后继续被动态启发灭掉进程 ...

za都是彻底删除吧，你说的隐藏起来的我手里也有，也运行了一下，同样没报，或者分析的是这个而不是那个za，但搞残他的应该是za！

驭龙

消停 发表于 2013-9-30 16:44
za都是彻底删除吧，你说的隐藏起来的我手里也有，也运行了一下，同样没报，或者分析的是这个而不是那个za ...

我说的不是一个样本啊,这样,你把ZA样本PM我,我看看,另外我这里运行是会把样本灭掉的

z2009

SCEP_4.4.207和win8.1里的wd比较呢

驭龙

z2009 发表于 2013-9-30 18:17
SCEP_4.4.207和win8.1里的wd比较呢

似乎4.4更强大一点,而且可以把新引擎效果发挥到极致,不过,还是等WD自己升级到4.4吧

yestersummer

驭龙 发表于 2013-9-30 18:19
似乎4.4更强大一点,而且可以把新引擎效果发挥到极致,不过,还是等WD自己升级到4.4吧

不要等到win8.2或者win9.0才好哦！

驭龙

yestersummer 发表于 2013-9-30 19:00
不要等到win8.2或者win9.0才好哦！

放心，不会的，呵呵

yestersummer

驭龙 发表于 2013-9-30 19:41
放心，不会的，呵呵

呵呵，我纯粹是一时兴起，想来微软也不会如此！