MSE对Rootkit的防御怎么样

显示全部楼层 · 发表于 2014-5-9 14:16:37

最近试了试MSE，很是流畅啊，就是不知道效果怎么样

显示全部楼层 · 发表于 2014-5-9 14:33:42

可以说MSE 是极少数实时监控Rootkits的安全软件之一

显示全部楼层 · 发表于 2014-5-9 14:52:24

带监控驭龙说好像是一般般

显示全部楼层 · 发表于 2014-5-9 15:12:21

驭龙发表于 2014-5-9 14:33
可以说MSE 是极少数实时监控Rootkits的安全软件之一

好的，就决定MSE了

显示全部楼层 · 发表于 2014-5-10 16:45:50

驭龙发表于 2014-5-9 14:33
可以说MSE 是极少数实时监控Rootkits的安全软件之一

怎么判断一个杀软是否监控Rookit？

显示全部楼层 · 发表于 2014-5-10 16:50:22

尘梦幽然发表于 2014-5-10 16:45
怎么判断一个杀软是否监控Rookit？

一般是分析Anti Rootkits模块是否被实时监控的进程加载以及是否有Anti Rootkits驱动加载到系统中，当然设置中也可以确定，有手动扫描Rootkits选项的，基本上就没有Rootkits监控了，如果没有Rootkits扫描，大概就有Rootkits监控

显示全部楼层 · 发表于 2014-5-10 16:55:26

驭龙发表于 2014-5-10 16:50
一般是分析Anti Rootkits模块是否被实时监控的进程加载以及是否有Anti Rootkits驱动加载到系统中，当然 ...

那么诺顿呢？
STAR介绍主要提到的是SONAR有抵御Rookits的功能。并没有明说自动防护有没有。

显示全部楼层 · 发表于 2014-5-10 18:06:43

尘梦幽然发表于 2014-5-10 16:55
那么诺顿呢？
STAR介绍主要提到的是SONAR有抵御Rookits的功能。并没有明说自动防护有没有。

最近没有安装诺顿，也没有具体研究过，不过诺顿是有ATP功能的，应该不成问题

显示全部楼层 · 发表于 2014-5-10 18:32:59

驭龙发表于 2014-5-10 18:06
最近没有安装诺顿，也没有具体研究过，不过诺顿是有ATP功能的，应该不成问题

ATP是啥。

显示全部楼层 · 发表于 2014-5-10 19:03:48

尘梦幽然发表于 2014-5-10 18:32
ATP是啥。

不是吧，那不就是高级威胁保护吗，这东西是Norton 2014的最重要变化呀

[新手上路] MSE对Rootkit的防御怎么样