Symantec CMC Firewall sysfer 强奸 WIEP

显示全部楼层 · 发表于 2017-10-14 17:44:43

最近发现 WIEP 变的更蠢了。

明明右键扫描可以检测的文件，文件监控就是不反应。

所以使用 proexec.exe 来检查一下，果然发现下面问题：

MsMpEng.exe 被 Symantec CMC Firewall sysfer （sysfer.dll）注入了。。

但是 SEP 防火墙设置里并没有 MsMpEng.exe 的任何控制操作记录。
MsMpEng.exe 也没有任何联网记录。
MsMpEng.exe 活活的被强奸，被噤声？？

显示全部楼层 · 发表于 2017-10-14 17:49:02

杀软冲突启示录？

显示全部楼层 · 发表于 2017-10-14 17:58:17

bbs2811125 发表于 2017-10-14 17:49
杀软冲突启示录？

我也不知道，我只能看到MSMPENG被sysfer.dll注入了，至于做了什么，我不会看。。。

显示全部楼层 · 发表于 2017-10-14 18:00:08

有本事注入WD 4.12试试

显示全部楼层 · 发表于 2017-10-14 18:02:40

驭龙发表于 2017-10-14 18:00
有本事注入WD 4.12试试

不敢在 windows 10 安装 SEP 。

只能在 XP 里面玩玩了。。

显示全部楼层 · 发表于 2017-10-14 18:06:10

驭龙发表于 2017-10-14 18:00
有本事注入WD 4.12试试

龙大，win10秋季创意者更新的WD可以单奔了吗？据说整合了EMET的部分功能，那我还有必要装sep14.0.1 RU1吗？

显示全部楼层 · 发表于 2017-10-14 18:11:12

ELOHIM 发表于 2017-10-14 18:02
不敢在 windows 10 安装 SEP 。

只能在 XP 里面玩玩了。。

那还说啥，SCEP在XP上也就是发挥百分之三十的功能都不到，玩啥玩

显示全部楼层 · 发表于 2017-10-14 18:12:54

wudimeisuowei 发表于 2017-10-14 18:06
龙大，win10秋季创意者更新的WD可以单奔了吗？据说整合了EMET的部分功能，那我还有必要装sep14.0.1 RU1吗 ...

看自己的想法了，但默认的WD很弱，需要手动设置，我嫌烦，直接禁用WD了

显示全部楼层 · 发表于 2017-10-14 18:15:37

驭龙发表于 2017-10-14 18:12
看自己的想法了，但默认的WD很弱，需要手动设置，我嫌烦，直接禁用WD了

最新的sep14.0.1的ips和ids的单独进程是不是为了稳定？我只知道诺顿的ips更新多次造成系统蓝屏。

显示全部楼层 · 发表于 2017-10-14 18:17:00

wudimeisuowei 发表于 2017-10-14 18:15
最新的sep14.0.1的ips和ids的单独进程是不是为了稳定？我只知道诺顿的ips更新多次造成系统蓝屏。

不是，应该是为64位系统的某些原因改的，因为32位系统没有分独立进程

[一般话题] Symantec CMC Firewall sysfer 强奸 WIEP

本帖子中包含更多资源