怀疑卫士的主防和MSE的行为分析在某些情况下产生冲突

84291800

回复 10楼 小狐狸美美 的帖子

好像没有这个文件夹啊，全部搜索了一下也没发现！

帅就是帅

1.上传dump至可靠厂商
2.mse1.0就有行为分析了，实践出真知
3.请确保非优化、非精简、非修改系统，请确保不要使用优化类软件
4.多种主防监控系统多种API调用，可能导致内核态代码出错，进而系统崩溃，反应为蓝屏。
4.1从自保角度上讲，多种监控都会保护自己的监控点不被修改而使用inline hook对系统设备或者ssdt挂钩，也极易造成hook互相调用造成死锁、崩溃；
4.2从监控角度上讲，某类强力安软可能修改特定API调用参数添加相应标识造成后续监控出现不可预料错误，或者对于ring0和ring3结合判断的安软，而中间的其他安软的修改数据也会造成ring0缓冲区溢出或截断，故时常会有卡饭综合症的会员出现漏报、死锁、蓝屏等现象。1+1不仅≯2，反而＜1.
5.360卫士曾使用ssdt替换技术保护监控点，自保不错，现在没有使用，情况不知，定位于辅助，目前尚未接到mse与其冲突反馈，最多占用系统资源罢了，如情况属实，请反馈厂商。
BTW:非专业测试人员请尽量使用正式版

帅就是帅

回复 11楼 84291800 的帖子

C:\Windows\Minidump

小紫英

回复 12楼 帅就是帅 的帖子

实践出真知，确实没有行为防护

帅就是帅

回复 14楼 小紫英 的帖子

http://bbs.kafan.cn/thread-854833-1-1.html
不完全拦截也算进成绩
Dynamic Signature Service

DSS delivers real-time threat signature updates to the client when it detects something suspicious, whether code or behaviorMSE ... simply uses the behavioral detection as another input to its signature system, including the use of DSS when required for an unidentified item. This is done to avoid the need to involve the user in the decision making process wherever possible, since most non-technical users including children have little or no knowledge or context with which to make this decision. This is the target audience that MSE was designed for and as such is an entirely valid approach for this group.

小紫英

回复 15楼 帅就是帅 的帖子

Signature=特征码
杀衍生物≠行为防护

你去看看PCSL测试没有任何杀入的动态测试不比静态扫描高，按照微软的说法，所有杀软都有行为防护……

帅就是帅

回复 16楼 小紫英 的帖子

最近的样本包，懒哀换了style，杀衍生物较多
signature是特征码，但微软的signature按照其说法和实际中不局限特征码，包括处理威胁匹配信息，whether code or behavior，simply uses the behavioral detection as another input

小紫英

回复 17楼 帅就是帅 的帖子

没发现他有能实现这个功能的条件，他说什么你就信什么

帅就是帅

回复 18楼 小紫英 的帖子

测试是我做的，包括但不局限于杀衍生物，如果你能找到11月的包可以试试

小紫英

回复 19楼 帅就是帅 的帖子

动态检测也不等于啥衍生物，很多程序加壳差不多就让他去内存中运行自动脱壳，杀毒软件N年前就有的基本技术了