MSE有主动防御吗？

显示全部楼层 · 发表于 2010-12-11 18:25:03

这个没有吧

显示全部楼层 · 发表于 2010-12-11 21:20:56

版主最牛了

显示全部楼层 · 发表于 2010-12-11 23:39:35

可以看看今天的测试成绩，是有的

显示全部楼层 · 发表于 2010-12-11 23:52:49

回复 13楼帅就是帅的帖子

呵呵，不是hips，是广义上的主防吧

显示全部楼层 · 发表于 2010-12-11 23:55:47

这个可以有！

显示全部楼层 · 发表于 2010-12-11 23:57:11

klinxun 发表于 2010-12-11 23:52
回复 13楼帅就是帅的帖子

呵呵，不是hips，是广义上的主防吧

行为分析是非交互的，和一般的hips不同，广义和狭义都有

显示全部楼层 · 发表于 2010-12-12 00:02:13

本帖最后由 klinxun 于 2010-12-12 00:03 编辑

回复 16楼帅就是帅的帖子

哦，交互式才是传统的？而且貌似有云的影子吗？

小白求解

显示全部楼层 · 发表于 2010-12-12 00:14:59

klinxun 发表于 2010-12-12 00:02
回复 16楼帅就是帅的帖子

哦，交互式才是传统的？而且貌似有云的影子吗？

这个目前来看，由于文献相当少，故都是我自己测试结果：
1.首先，当触发动态签名服务的时候，则会与微软服务器通讯匹配特征，无需下一次更新病毒库，可以微微的看成“云”，或者SpyNet的交集。
2.而关于这个动态签名服务，目前没有资料，但已经毫无疑问融入了主防
3.关于行为分析，和毛豆的不同，mse没有过多的弹窗询问你，可是在背后默默监控其行为，当某种程度或者触发某种条件的时候便会阻断。
今天miss的样本中，除了4号是动态签名服务二扫歼灭的，其他都是行为监控中阻断

显示全部楼层 · 发表于 2010-12-12 00:17:24

回复 18楼帅就是帅的帖子

哦，希望微软写多点东西吧。

显示全部楼层 · 发表于 2010-12-12 18:41:42

没听说啊。

[新手上路] MSE有主动防御吗？