非常希望mse加强自保护能力

帅就是帅

任务管理器关闭MSE进程是会有提示的，如果提示后允许才能关闭，并在数秒后恢复，据有会员分享经历，此时如果有可监控病毒发现，进程能立即恢复（这点我没有试验过）

天使联盟

帅就是帅 发表于 2011-2-11 16:43
任务管理器关闭MSE进程是会有提示的，如果提示后允许才能关闭，并在数秒后恢复，据有会员分享经历，此时如果 ...

就算这个会员的经历是真的    那如果病毒是免杀mse的怎么办？    而且猜想很多病毒肯定会用比用任务管理器结束高明的多的方法

帅就是帅

回复 12楼 天使联盟 的帖子

1.如果是针对性免杀，任何杀软都会防不甚防
就目前来看，专门针对MSE的免杀还是比较少的吧。。。。。更多冲360啥的
2.我没有特定样本和环境可以试验，不过很多杀软都是允许用户从任务管理器手动结束而不允许病毒结束进程，比如国内的费尔等等也是如此

天使联盟

帅就是帅 发表于 2011-2-11 17:02
回复 12楼 天使联盟 的帖子

1.如果是针对性免杀，任何杀软都会防不甚防

虽然针对性免杀都会使任何杀软防不甚防         但是至少杀软还存在    至少比被病毒结束要好      至于免杀是否会对mse的问题     我在1楼已经说过了      

帅就是帅

回复 14楼 天使联盟 的帖子

1.正如13L所说，可以手动任务管理器结束，无法被病毒结束
2.这些问题个人觉得微软当然在考虑，一方面在改进，另一方面在协调，一些事情大厂商考虑的要更多更深，兼顾整个系统的稳定和良好运作
3.个人不必太纠结，安全感来自于自身的良好习惯。如果具有针对性，即使用了多步拦截手动HIPS，比如毛豆等全部禁止程序运行，也是可以被突破的。如果这么说可能会让一些人失望或者沮丧，但也同时警醒：电脑用户的自身学习和良好习惯才是最终的立体防御，工具也只能是工具

天使联盟

而且我发现   现在除了一些如妖刀这类小众杀软外    其他的杀软的自保护能力都比mse强     而且根据网上的趋势       mse在中国的装机量绝对是越来越多   增长速度比eset nod,红伞这些都要快  成为主流杀软的日子指日可待  原因很简单   微软自家的杀软  兼容性肯定最好了（ 现在很多人还是很相信这点的）  操作简便               原来阻碍mse装机量提升的正版问题现在已经好多了     我看到网上有很多的人购买了正版的windows 7系统盘(大部分是高级版）  再加上购买笔记本，台式机时送的oem版   这个群体在不断扩大

天使联盟

帅就是帅 发表于 2011-2-11 17:22
回复 14楼 天使联盟 的帖子

1.正如13L所说，可以手动任务管理器结束，无法被病毒结束

很遗憾   我电脑里没装hips        我也不想装   我相信大部分人的电脑里不会装那种玩意   我的安全习惯还是可以的   我只是希望微软能对这方面有所重视

lxgllxgl

等到用杀软杀毒的时候机器已经中毒了，
预防为主啊

帅就是帅

回复 17楼 天使联盟 的帖子

引入hips不是就hips说事，而是借此表达一下对安全工具的无力感，对目前论坛较大崇尚hips的群体而言，同样，杀软也是如此：
杀软很强大，杀软也很脆弱，杀软都一样

klinxun

回复 17楼 天使联盟 的帖子

如果玩针对，谁都会被过。不过暂时mse还是没有被太多免杀关注的，国内免杀主要还是针对国产那些和卡巴、ESET、红伞之类……
如果mse混出这么多用户量再说吧，微软也不是吃素的。不过大公司顾虑的东西比较多，不能像国产那些偏向激进……