如何使用 Microsoft Security Essentials 样本提交程序？

嘁。不稀罕~

回复 10# jason_jiang


    又看了一下日志，没有记录。。。

当时我并未执行扫描，重新访问也没有任何监控提示。囧。

jpzy

http://www.microsoft.com/security_essentials/privacy.aspx?mkt=zh-cn

收集、处理或传输的信息： Microsoft Security Essentials 在您计算机上检测到的所有恶意软件或疑似恶意软件的列表及对这些项目执行的操作存储在该计算机上。这些列表包括 Microsoft Security Essentials 针对计算机上所有本地用户执行的操作。这些列表将作为您在 Microsoft SpyNet 中基本成员资格的一部分发送到 Microsoft。

加入 Microsoft SpyNet

Microsoft Security Essentials 包含 Microsoft SpyNet，这是一个免费的 Microsoft 联机社区，专用于报告和停止恶意软件。成为 SpyNet 的“基础”成员后，Microsoft Security Essentials 将自动向 Microsoft 发送信息，帮助其确定需要检查哪些软件面临潜在威胁，并帮助提高 Microsoft Security Essentials 的效率。报告中发送的信息类型取决于您的成员资格级别（见下文）。识别您个人身份的信息（个人身份信息，PII）不会包含在发送的信息中。

您可以使用 Microsoft Security Essentials 中的选项，随时更改推荐的 Microsoft 成员资格设置（从“基本”到“高级”或反之）。但是，若要继续使用 Microsoft Security Essentials，您必须是该在线社区的成员。

应该是 SpyNet的功劳吧。

jason_jiang

回复 11# 嘁。不稀罕~

我也下了一遍这个版本的QQ影音安装包，手动扫描不报
不知道这个提示是怎么触发的

嘁。不稀罕~

回复 12# jpzy


    我选择的是基本。。。应该是SpyNet的原因，但我想知道如何重现这个状况。

mf88267165

自动监测  设置里 有个 基本会员 和高级会员  之分

jason_jiang

回复 12# jpzy

有时，Microsoft 可能要求提供“示例提交”报告。该报告中包含 Microsoft 怀疑在您计算机中可能是不需要的软件的特定文件。此报告用于进行进一步分析。您每次将此示例提交报告发送到 Microsoft 时都会收到确认提示。

已经确定的是，报启发时会有样本上报提示
联系这段隐私声明和现在的情况，可以认为MSE在“怀疑”某个文件、但不足以报启发（报Obfuscator或PossibleMalware）时也会提示
但到底是依据什么来“怀疑”的，就不得而知了

米短跑选手外

貌似15楼说得对····

悠柚

可能会是新的文件MS就会收集新文件的信息，所以就要求用户上传这个文件，用来增加白名单？

jpzy

回复 16# jason_jiang


    启发报的部分样本会要求上传。比如经常手动扫描样本的应该能看到这个上传提示。

有些就不知道了。我这里也有正常软件的上传要求。不过我基本没有在监控状态下见过。都是扫描后。

atongmu2

好像是自动弹出的这个界面，就是设置选项里的那个SpyNet的东西。