我取消了MSE的开机自动启动，它还在保护系统吗？

显示全部楼层 · 发表于 2010-5-24 20:32:12

本帖最后由 xinjian 于 2010-5-24 22:21 编辑

如图一所示，我在启动里面取消了MSE的开机启动，并且在电脑启动以后也没有刻意去运行它，但是却在任务管理器里仍然发现了它的进程——MsMpEng.exe，这是为何？那么它是否还在保护我的系统？比如说当我浏览网页遇到木马，或运行软件有病毒时，MSE会不会跳出来拦截？

显示全部楼层 · 发表于 2010-5-24 21:42:59

把这段代码复制桌面新建的一个文本文档里看MSE有没有反应
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

显示全部楼层 · 发表于 2010-5-24 21:50:08

把这段代码复制桌面新建的一个文本文档里看MSE有没有反应
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-AN ...
皇柝发表于 2010-5-24 21:42

我把你的这段代码复制到了记事本，再打开记事本时就是下图所示的拒绝访问，但是并没有跳出MSE拦截的窗口，并且我的系统除了MSE，还有小红伞。

显示全部楼层 · 发表于 2010-5-24 21:51:20

回复 3# xinjian

可能是 mse 進程搞鬼

显示全部楼层 · 发表于 2010-5-24 21:54:14

把这段代码复制桌面新建的一个文本文档里看MSE有没有反应
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-AN ...
皇柝发表于 2010-5-24 21:42

再补充一个细节，复制有你提供的代码的记事本用小红伞扫描没有发现病毒，MSE右键扫描结果如下图

显示全部楼层 · 发表于 2010-5-24 21:55:32

回复 xinjian

可能是 mse 進程搞鬼
hatelove1 发表于 2010-5-24 21:51

我同意你的看法，我用MSE扫描发现了一个潜在威胁，具体截图在5楼。

显示全部楼层 · 发表于 2010-5-24 21:57:20

回复 6# xinjian

實時保護打開了, 估計未關好, 進程能 kill 嗎?

P.S. 我好少用 mse, 不太清楚, 請見諒

显示全部楼层 · 发表于 2010-5-24 21:59:48

回复 5# xinjian

小红伞默认不监控txt的

显示全部楼层 · 发表于 2010-5-24 22:00:33

回复 xinjian

實時保護打開了, 估計未關好, 進程能 kill 嗎?

P.S. 我好少用 mse, 不太清楚, ...
hatelove1 发表于 2010-5-24 21:57

我不想kill MSE实时保护的进程，只是不想它启动时和小红伞互相干扰。想不到MSE的保护这么严格，连复制了一段特殊代码的记事本也不放过，我很高兴。

显示全部楼层 · 发表于 2010-5-24 22:01:02

回复 3# xinjian

看来是MSE的UI没启动，保护在的

[已解决] 我取消了MSE的开机自动启动，它还在保护系统吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源