关于MFCS和MSE的二三事 Ver1.12

显示全部楼层 · 发表于 2010-2-21 21:30:16

学习了，支持

显示全部楼层 · 发表于 2010-2-21 22:46:20

分析的很透彻，原来是这样

显示全部楼层 · 发表于 2010-2-21 22:55:07

很详细，真正学习了啊

显示全部楼层 · 发表于 2010-2-22 00:19:57

算了，看到说不定期检测正版，我还是洗洗睡了
angir 发表于 2010-2-21 19:04

刷BIOS其实真的很简单，而且很省心

显示全部楼层 · 发表于 2010-2-22 03:00:33

这是好贴得顶！！！！

显示全部楼层 · 发表于 2010-2-22 05:07:48

本帖最后由 hj5abc 于 2010-2-22 14:02 编辑

如果检测到可疑行为，MSE会与服务器通信，以查找是否有匹配的特征。如果找到，MSE会立即下载处理威胁所需要的信息（所以，强烈建议在设置中打开SpyNet高级成员）。

云？

显示全部楼层 · 发表于 2010-2-22 07:29:08

本帖最后由 jason_jiang 于 2010-2-22 07:31 编辑

回复 46# hj5abc

这个功能，MS称之为动态签名服务（DSS，Dynamic Signature Service）
不过找不到专文介绍，只有这么几段话

DSS delivers real-time threat signature updates to the client when it detects something suspicious, whether code or behavior.

MSE ... simply uses the behavioral detection as another input to its signature system, including the use of DSS when required for an unidentified item. This is done to avoid the need to involve the user in the decision making process wherever possible, since most non-technical users including children have little or no knowledge or context with which to make this decision. This is the target audience that MSE was designed for and as such is an entirely valid approach for this group.

显示全部楼层 · 发表于 2010-2-22 08:37:01

回复 47# jason_jiang

过来围观jason_jiang的原创文章。话说MSE的行为监控，我在系统日志里看到MSE把7Z解压文件记录为Dropper可疑行为…

显示全部楼层 · 发表于 2010-2-22 09:32:30

原创文章，感谢楼主辛苦分享！

显示全部楼层 · 发表于 2010-2-22 14:35:21

本帖最后由 hj5abc 于 2010-2-22 14:36 编辑

回复 hj5abc
这个功能，MS称之为动态签名服务（DSS，Dynamic Signature Service）
不过找不到专文介绍 ...
jason_jiang 发表于 2010-2-22 07:29

搜了一下spynet.
http://windows.microsoft.com/en- ... ft-SpyNet-community

[技术探讨] 关于MFCS和MSE的二三事 Ver1.12

评分