MSE是依靠什么方式来防毒和杀毒的呢?

显示全部楼层 · 发表于 2009-12-6 11:31:40

MSE的强悍在于很高的虚拟内存和硬盘读写。
杀毒方面有微软自家的核心优势。
其他的很普通吧

显示全部楼层 · 发表于 2009-12-6 11:36:27

说个与楼主问题相关的现象…
我昨天下Sandboxie4.2后，MSE没说那个安装包是病毒，但弹出了上报框询问是否上报Sandboxie的安装包，于是上报。
然后安装（升级）Sandboxie，安装完成后MSE，又弹出了上报框，让上报sbie安装为服务的两个分别为sys和exe的文件，以及添加至注册表自启动项的exe…
整个过程中，始终没有执行过手动扫描，MSE也没报毒，只是让上传可疑文件和可疑文件创建的自启动的衍生物。
因此MSE包含未知样本上报机制还是很有意思的。

显示全部楼层 · 发表于 2009-12-6 11:42:37

估计都差不多吧，可能自己知道该杀哪些，不该杀哪些吧。

显示全部楼层 · 发表于 2009-12-6 11:43:56

特征码呗。

显示全部楼层 · 发表于 2009-12-6 11:45:14

来学习一下

显示全部楼层 · 发表于 2009-12-6 12:36:55

貌似就只有它知道源代码的优势了
qdvvqd 发表于 2009-12-6 11:23

我很认同。

显示全部楼层 · 发表于 2009-12-6 21:04:29

也想知道，呵呵。。。

显示全部楼层 · 发表于 2009-12-7 00:19:08

靠更新病毒特征码
不过清毒好慢啊

显示全部楼层 · 发表于 2009-12-7 10:39:19

一般的杀毒软件都是特征码查杀

显示全部楼层 · 发表于 2009-12-8 13:29:16

貌似就只有它知道源代码的优势了
qdvvqd 发表于 2009-12-6 11:23

以前貌似赛门铁克也知道Windows的源代码的
只是听说而已

[已解决] MSE是依靠什么方式来防毒和杀毒的呢?