国庆特别帖：简单的小玩一下MSE企业版SCEP的双击！【感谢双击大师消停提供的样本】

显示全部楼层 · 发表于 2013-10-1 18:48:12

墨家小子发表于 2013-10-1 16:58
下次测试的话，ZA样本，可以的话请连带着把安全中心系统防火墙 MSE 界面调出来，在木马运行杀软拦截之后 ...

双击期间一直开着操作中心和Windows 防火墙,双击全过程

双击结束，SCEP启动项被修改，操作中心和Windows防火墙依然健康。

人气呢？还不来一个么？呵呵

显示全部楼层 · 发表于 2013-10-1 18:51:51

墨家小子发表于 2013-10-1 16:58
下次测试的话，ZA样本，可以的话请连带着把安全中心系统防火墙 MSE 界面调出来，在木马运行杀软拦截之后 ...

那个红X,是我自己弄的,你有意见吗？

显示全部楼层 · 发表于 2013-10-2 13:31:10

MSE还不错

显示全部楼层 · 发表于 2013-10-2 15:07:42

驭龙发表于 2013-10-1 11:03
滚回的主防真的不多，清理注册表不应该算，毕竟还都系统有修改，滚回是取消全部的威胁行为，是吧？

SC ...

斗牛犬主防也可以回滚

显示全部楼层 · 发表于 2013-10-2 15:14:29

我算对微软杀毒失望了，几个月前的杀不了的毒上报了，现在还杀不了

显示全部楼层 · 发表于 2013-10-2 15:16:48

zjkwwr 发表于 2013-10-2 15:14
我算对微软杀毒失望了，几个月前的杀不了的毒上报了，现在还杀不了

Microsoft基本上只关心自己生态系统收集的样本，这个很无奈的

显示全部楼层 · 发表于 2013-10-2 15:20:05

普通用户上报的不处理？

显示全部楼层 · 发表于 2013-10-2 15:28:29

zjkwwr 发表于 2013-10-2 15:20
普通用户上报的不处理？

处理，只不过效率非常差

显示全部楼层 · 发表于 2013-10-2 15:30:45

驭龙发表于 2013-10-2 15:28
处理，只不过效率非常差

谢谢大神回答

显示全部楼层 · 发表于 2013-10-3 12:47:18

看来8.1的WD也是挺不错的，裸奔无压力了

[其他事项] 国庆特别帖：简单的小玩一下MSE企业版SCEP的双击！【感谢双击大师消停提供的样本】