国庆特别帖：简单的小玩一下MSE企业版SCEP的双击！【感谢双击大师消停提供的样本】

显示全部楼层 · 发表于 2013-10-3 12:49:34

zjkwwr 发表于 2013-10-2 15:30
谢谢大神回答

不客气，我不是大神，菜鸟一只，呵呵，相互帮助应该的，你也加油转正，帮助更多人，一起加油

显示全部楼层 · 发表于 2013-10-3 14:14:35

用这些样本测下小a的RC1版本呗...看看会不会有所期待...

显示全部楼层 · 发表于 2013-10-3 14:31:05

heyuhui 发表于 2013-10-3 14:14
用这些样本测下小a的RC1版本呗...看看会不会有所期待...

这个，测试版的DeepScreen好像不完整，还是等正式版吧，哈

显示全部楼层 · 发表于 2013-10-3 19:16:30

DSS是啥？另外为什么一解压样本就没了？

显示全部楼层 · 发表于 2013-10-3 19:26:55

尘梦幽然发表于 2013-10-3 19:16
DSS是啥？另外为什么一解压样本就没了？

DSS动态签名服务
http://bbs.kafan.cn/thread-1633371-1-1.html

解压没有样本是SCEP 的问题，实时监控关闭以后，解压就不会没有样本

显示全部楼层 · 发表于 2013-10-3 19:32:16

驭龙发表于 2013-10-3 19:26
DSS动态签名服务
http://bbs.kafan.cn/thread-1633371-1-1.html

这和Behavior Monitoring有什么区别？

显示全部楼层 · 发表于 2013-10-3 19:34:33

尘梦幽然发表于 2013-10-3 19:32
这和Behavior Monitoring有什么区别？

联动，BM发现可疑行为，动用DSS来云查询，我那个帖子已经说DSS的原理了

显示全部楼层 · 发表于 2013-10-3 19:38:30

驭龙发表于 2013-10-3 19:34
联动，BM发现可疑行为，动用DSS来云查询，我那个帖子已经说DSS的原理了

噢。类似于SONAR和BPE签名的关系

显示全部楼层 · 发表于 2013-10-3 19:42:55

尘梦幽然发表于 2013-10-3 19:38
噢。类似于SONAR和BPE签名的关系

差不多，但是我认为说SONAR与Insight的关系更贴切一点吧，毕竟DSS是拥有云查杀的效果，而且可以静态的

显示全部楼层 · 发表于 2013-10-3 20:12:57

驭龙发表于 2013-10-3 19:42
差不多，但是我认为说SONAR与Insight的关系更贴切一点吧，毕竟DSS是拥有云查杀的效果，而且可以静态的

通过Insight，SONAR能查询到云端的BPE签名，也能查询到相关文件的信誉等等信息...

[其他事项] 国庆特别帖：简单的小玩一下MSE企业版SCEP的双击！【感谢双击大师消停提供的样本】