Microsoft AntiMalware家族，绝对利刃之动态启发和动态转换，MA的动态防御体系

显示全部楼层 · 发表于 2013-12-20 22:59:26

驭龙发表于 2013-12-20 12:22
可惜没有启动项控制，而且样本源不删除，一旦样本添加启动项，动态转换将陷入死循环状态，这个相当致命

8.1 wd何时更新版本

显示全部楼层 · 发表于 2013-12-21 07:30:12

GreenCodes 发表于 2013-12-20 22:32
MSE几乎肯定会至少在云定义被下载以后才会对启动项下手的，这跟巨硬的策略有关

非也，动态签名服务的云杀没有修复流程，只是删除样本而已，启动项依然健康，只有样本入库以后，才能杀启动项

显示全部楼层 · 发表于 2013-12-21 07:31:29

biange200 发表于 2013-12-20 22:59
8.1 wd何时更新版本

这个我还真的不知道，大概也许可能会是下个月吧，如果下个月没有更新，那就不好说了

显示全部楼层 · 发表于 2013-12-23 02:23:52

驭龙发表于 2013-12-21 07:30
非也，动态签名服务的云杀没有修复流程，只是删除样本而已，启动项依然健康，只有样本入库以后，才能杀启 ...

那就等入库

微软暂时肯定不会改变策略就是了

显示全部楼层 · 发表于 2013-12-23 08:43:01

GreenCodes 发表于 2013-12-23 02:23
那就等入库微软暂时肯定不会改变策略就是了

所以说现在还是缺少滚回啊，现在DrWeb的DPH都拥有强悍的滚回能力

显示全部楼层 · 发表于 2013-12-23 10:20:55

驭龙发表于 2013-12-23 08:43
所以说现在还是缺少滚回啊，现在DrWeb的DPH都拥有强悍的滚回能力

微软目前绝对不会用回滚这种手段

即使有技术也不会的

显示全部楼层 · 发表于 2013-12-23 10:34:29

GreenCodes 发表于 2013-12-23 10:20
微软目前绝对不会用回滚这种手段即使有技术也不会的

是啊，所以挺可惜的。除非MA改成收费，或许Microsoft才能放开手脚，大干一番

显示全部楼层 · 发表于 2014-1-19 18:52:51

说那么多的技术实际MSE 的检测率和主防拦截率无论是专业机构测评还是个人测评，都无法让人接受。

显示全部楼层 · 发表于 2014-1-19 19:27:27

，就一个. 发表于 2014-1-19 18:52
说那么多的技术实际MSE 的检测率和主防拦截率无论是专业机构测评还是个人测评，都无法让人接受。

这个我已经说过很多次了，MSE之所以查杀成绩差，是因为不杀低威胁，自然无法有好成绩

显示全部楼层 · 发表于 2014-1-24 09:52:13

mse做得要对得起他的名字，自然是很基础的
搭配个comodo，世界美好许多

[技术探讨] Microsoft AntiMalware家族，绝对利刃之动态启发和动态转换，MA的动态防御体系