MES和windows defender的扫描结果确实有差异

显示全部楼层 · 发表于 2016-6-1 13:48:53

本帖最后由 540923555 于 2016-6-1 14:04 编辑

以6月1日精睿样本为例，我的win10的windows defender和轩夏的MSE虽然两者都是漏杀13，但是漏杀样本却不相同，对windows defender漏杀样本用7-zip解压以后再查杀，补杀几个（但是依旧对未解压样本扫不出来）

我的测试时间比轩夏的MSE要晚两个小时，不排除病毒库比MSE新，导致MSE漏杀被windows defender杀出来。但MSE杀出来,windows defender漏杀如何解释？？难道是windows defender对压缩文件扫描深度比MSE差，需要通过文件监控扑杀？？？

轩夏MSE漏杀	windows defender漏杀	7-zip解压漏杀
2	2	2
3	3	3
12
20	20	20
22	22	22
23
26	26	26
27	27	27
	30
31
34	34	34
36	36	36
37	37	37
	40
42
	49
	50

显示全部楼层 · 发表于 2016-6-1 14:11:46

楼楼很仔细，赞一个！~

显示全部楼层 · 发表于 2016-6-1 16:24:26

我之前有問她，他病毒庫不一定最新

[技术探讨] MES和windows defender的扫描结果确实有差异