楼主: pomajiuwo
收起左侧

[已解决] MSE是依靠什么方式来防毒和杀毒的呢?

  [复制链接]
cdchhy
发表于 2009-12-6 11:31:40 | 显示全部楼层
MSE的强悍在于很高的虚拟内存和硬盘读写。
杀毒方面有微软自家的核心优势。
其他的很普通吧
will
发表于 2009-12-6 11:36:27 | 显示全部楼层
说个与楼主问题相关的现象…
我昨天下Sandboxie4.2后,MSE没说那个安装包是病毒,但弹出了上报框询问是否上报Sandboxie的安装包,于是上报。
然后安装(升级)Sandboxie,安装完成后MSE,又弹出了上报框,让上报sbie安装为服务的两个分别为sys和exe的文件,以及添加至注册表自启动项的exe…
整个过程中,始终没有执行过手动扫描,MSE也没报毒,只是让上传可疑文件和可疑文件创建的自启动的衍生物。
因此MSE包含未知样本上报机制还是很有意思的。
gd0709
发表于 2009-12-6 11:42:37 | 显示全部楼层
估计都差不多吧,可能自己知道该杀哪些,不该杀哪些吧。
明镜星空
发表于 2009-12-6 11:43:56 | 显示全部楼层
特征码呗。
wyfhyl
发表于 2009-12-6 11:45:14 | 显示全部楼层
来学习一下
智造中国
发表于 2009-12-6 12:36:55 | 显示全部楼层
貌似 就只有它知道源代码的优势了
qdvvqd 发表于 2009-12-6 11:23



    我很认同。
7322442009
发表于 2009-12-6 21:04:29 | 显示全部楼层
也想知道 ,呵呵。。。
mixianfa
发表于 2009-12-7 00:19:08 | 显示全部楼层
靠更新病毒特征码
不过清毒好慢啊
寂寞晚安
发表于 2009-12-7 10:39:19 | 显示全部楼层
一般的杀毒软件都是特征码查杀
风葶云
发表于 2009-12-8 13:29:16 | 显示全部楼层
貌似 就只有它知道源代码的优势了
qdvvqd 发表于 2009-12-6 11:23



    以前貌似赛门铁克也知道Windows的源代码的
只是听说而已
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-4 22:31 , Processed in 0.084925 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表