我取消了MSE的开机自动启动，它还在保护系统吗？

显示全部楼层 · 发表于 2010-5-24 22:31:29

本帖最后由 alms 于 2010-5-24 22:33 编辑

俺刚刚也试了一下，和"xinjian"的情况一样，MSE报，avast不报。是不是因为这个代码米真正的威胁所以就avast和Avira都不报了?我机器里有个东东就是MSE不报，小a和360都报，熊猫用老库扫报，用新库扫就不报了。

显示全部楼层 · 发表于 2010-5-24 22:32:21

再补充一个细节，复制有你提供的代码的记事本用小红伞扫描没有发现病毒，MSE右键扫描结果如下图
xinjian 发表于 2010-5-24 21:54

小红伞不扫描文本文件。

显示全部楼层 · 发表于 2010-5-24 22:34:11

把保存该代码的记事本文件的后缀修改为exe，再看看报不报！

显示全部楼层 · 发表于 2010-5-24 22:34:56

用右键扫描不能让小红伞强制扫描么？

显示全部楼层 · 发表于 2010-5-24 22:38:02

俺刚刚也试了一下，和"xinjian"的情况一样，MSE报，avast不报。是不是因为这个代码米真正的威胁所以就avast ...
alms 发表于 2010-5-24 22:31

哇，你电脑里好多杀软。我想可能真的是一段这样的记事文本不会产生正真的威胁，所以红伞和avast都不报，我记得微点区似乎也有过关于这一段代码的讨论，微点也不会报。不过熊猫用老库扫报，新库扫不报，这个问题很诡异。

显示全部楼层 · 发表于 2010-5-24 22:39:21

用右键扫描不能让小红伞强制扫描么？
alms 发表于 2010-5-24 22:34

我是让小红伞强制扫描了，它不会报含这段代码的记事本。

显示全部楼层 · 发表于 2010-5-24 22:44:52

本帖最后由 xinjian 于 2010-5-24 22:46 编辑

把保存该代码的记事本文件的后缀修改为exe，再看看报不报！
当空皓月发表于 2010-5-24 22:34

把保存该代码的记事本文件的后缀修改为exe，红伞终于报了。

显示全部楼层 · 发表于 2010-5-24 22:49:07

回复 gujiutian

额，我错了
皇柝发表于 2010-5-24 22:31

你是对的，谢谢你提供的帮助。只需要把含有这段代码的记事本拓展名改为exe，红伞马上就报了，具体截图在楼上27楼。

显示全部楼层 · 发表于 2010-5-25 09:49:19

MSE虽然没有加载启动界面，但是MSE是在后台默认运行的，原因有两点：一、杀毒软件最忌讳的就是轻易被结束掉，MSE轻易是不会脱离岗位的。二、MSE中不但提供病毒木马的保护，同时将Defender的间谍软件、隐藏程序的防御也包括进来，所以有两个进程。

显示全部楼层 · 发表于 2010-5-25 10:14:17

回复 21# alms
提醒你一句，只需把这段代码的记事本改拓展名为exe可执行程序，红伞就会报，我相信avast也是如此。

[已解决] 我取消了MSE的开机自动启动，它还在保护系统吗？