MSE 添加行为入库

显示全部楼层 · 发表于 2010-10-30 21:51:21

Behavior:Win32/CreateSuspiciousProgramName	Moderate
Behavior:Win32/DroppedKnownMalware	Moderate
Behavior:Win32/FakeXpaAntivirus	Moderate
Behavior:Win32/InjectedRemoteThread	Moderate
Behavior:Win32/ModifiedAutoRunInf	Moderate
Behavior:Win32/ModifiedBootRecord	Moderate
Behavior:Win32/ModifiedHosts	Moderate
Behavior:Win32/SentBotLikeTraffic	Moderate

显示全部楼层 · 发表于 2010-10-30 21:54:29

这是啥？

显示全部楼层 · 发表于 2010-10-30 22:04:43

MSE也搞主防了？

显示全部楼层 · 发表于 2010-10-30 22:07:17

没看懂

显示全部楼层 · 发表于 2010-10-30 22:15:56

创建可疑程序名
释放已知的恶意软件
注入远程线程
修改autorun.inf
修改引导记录
修改Hosts
类似僵尸程序的通信

定义都是今天创建的
看来MSE要在行为分析上发力了

显示全部楼层 · 发表于 2010-10-30 22:21:16

这个不错，没人比微软更熟悉自己的系统了，有前途

显示全部楼层 · 发表于 2010-10-30 22:21:22

呃~~看来MSE值得期待啊

显示全部楼层 · 发表于 2010-10-30 22:22:02

MSE有主防的话我立刻用！

显示全部楼层 · 发表于 2010-10-30 22:43:23

回复 1楼 freebe 的帖子

M$一直都有写这样的病毒分析报告的
包括symantec等国外厂商也有做同样的事情
国内曾经见到金山写过类似的报告，别的暂时不清楚

显示全部楼层 · 发表于 2010-10-30 23:12:25

MSE 一次就添加了所有最常见的可疑行为分析，是否曲线反映之前一直都是没有这方面的防护
但是值得期待啊MSE 2.0

[一般话题] MSE 添加行为入库