关于mse的主防

显示全部楼层 · 发表于 2011-3-7 09:00:02

本帖最后由 hsezbmh 于 2011-3-7 09:05 编辑

今天准备开始测mse的双击
想问下怎么样算是拦截，有什么提示
有截图就更好了
谢谢大家了

显示全部楼层 · 发表于 2011-3-7 09:23:42

MSE有主防了？我out了？

显示全部楼层 · 发表于 2011-3-7 09:25:53

回复 2楼 ablhr 的帖子

算是主防吧

显示全部楼层 · 发表于 2011-3-7 09:47:31

回复 3楼 hsezbmh 的帖子

这个。。。。你还真打算测啊。。。。。
主防没法单独测，所以我告诉你的是“双击”
动态测试包括主防、特征监控等，MSE还能触发所谓的“动态签名服务”，即使拦截也分为部分拦截和完全拦截，这些可以参照国外一些知名测试，因此要求蛮高，也蛮累。。
一般而言，部分拦截便算检出。。。。。至于有什么提示。。。呃，到时候你就看到了。。。不过提醒的是，把设置里“应用默认建议操作”的勾取消掉，该操作在扫描时发现威胁则会提醒，于一段时间后（大约10mins）开始应用，而在实时监控中则是立即无提示移除威胁。。。。
呵呵，只要你坚持上报就OK了~

显示全部楼层 · 发表于 2011-3-7 10:06:36

期待楼主的测试报告

显示全部楼层 · 发表于 2011-3-7 10:10:38

回复 4楼帅就是帅的帖子

用默认建议操作”的勾取消掉之后是不是监控时发现有病毒就会提示手动杀毒，而勾上就是自动处理掉，并且没有提示呢？

显示全部楼层 · 发表于 2011-3-7 10:13:30

回复 6楼 wy1091727248 的帖子

对，在监控中就是这样

显示全部楼层 · 发表于 2011-3-7 10:16:13

回复 7楼帅就是帅的帖子

那如果说不勾，一旦监控到病毒运行，MSE会不会先自动隔离病毒来等待手动查杀命令呢？

显示全部楼层 · 发表于 2011-3-7 10:17:33

回复 8楼 wy1091727248 的帖子

在发现病毒的时候MSE会自动根据优先级暂停病毒的活动状态的

显示全部楼层 · 发表于 2011-3-7 10:19:52

回复 9楼帅就是帅的帖子

哦，明白了，谢谢啊。

[一般话题] 关于mse的主防

本帖子中包含更多资源

评分