Microsoft AntiMalware家族，绝对利刃之动态启发和动态转换，MA的动态防御体系

显示全部楼层 · 发表于 2013-10-16 19:13:59

驭龙发表于 2013-10-16 19:05
适应会我会努力呆下去，但未必帮得上什么忙，呵呵。

是啊，我现在还留在卡饭，就是舍不得这里的朋友们 ...

偶素来搞破坏的，o(∩_∩)o！烹友看起来都很好吃的样子～

显示全部楼层 · 发表于 2013-10-16 19:35:27

HEMM 发表于 2013-10-16 19:13
偶素来搞破坏的，o(∩_∩)o！烹友看起来都很好吃的样子～

你猜对了，我很好吃，前几天，我已经在某个区，被朋友们炖汤喝了，呵呵

显示全部楼层 · 发表于 2013-10-16 19:38:23

驭龙发表于 2013-10-16 19:35
你猜对了，我很好吃，前几天，我已经在某个区，被朋友们炖汤喝了，呵呵

素吗？口味如何～是草莓味的吗？

求唐僧肉

显示全部楼层 · 发表于 2013-10-16 19:43:14

HEMM 发表于 2013-10-16 19:38
素吗？口味如何～是草莓味的吗？求唐僧肉

我怎么吃自己啊，不知道口味是神马，不水了，改日再聊

显示全部楼层 · 发表于 2013-10-17 18:40:15

等大米吃完饭来合并帖子。

显示全部楼层 · 发表于 2013-10-17 18:42:10

飞霜流华发表于 2013-10-17 18:40
等大米吃完饭来合并帖子。

我昨天已经想到问题在于五个帖子，而不是一个帖子，辛苦了，大白狮子

显示全部楼层 · 发表于 2013-10-20 10:31:21

mark以下

显示全部楼层 · 发表于 2013-12-20 11:28:05

动态转换和回滚各有千秋，并不是回滚就一定好，动态转换更容易控制误报带来的损害，兼容性也更胜一筹

显示全部楼层 · 发表于 2013-12-20 12:22:12

GreenCodes 发表于 2013-12-20 11:28
动态转换和回滚各有千秋，并不是回滚就一定好，动态转换更容易控制误报带来的损害，兼容性也更胜一筹

可惜没有启动项控制，而且样本源不删除，一旦样本添加启动项，动态转换将陷入死循环状态，这个相当致命

显示全部楼层 · 发表于 2013-12-20 22:32:12

驭龙发表于 2013-12-20 12:22
可惜没有启动项控制，而且样本源不删除，一旦样本添加启动项，动态转换将陷入死循环状态，这个相当致命

MSE几乎肯定会至少在云定义被下载以后才会对启动项下手的，这跟巨硬的策略有关

[技术探讨] Microsoft AntiMalware家族，绝对利刃之动态启发和动态转换，MA的动态防御体系