MSE有主防和启发式？

显示全部楼层 · 发表于 2011-4-16 00:28:21

回复 4楼 klinxun 的帖子

有行为分析只是没有行为拦截
虚拟机是扫描中的包括监控和手动扫描也就是在程序运行前

显示全部楼层 · 发表于 2011-4-16 00:29:45

回复 11楼 hj5abc 的帖子

对了，不大爷试过使用趋势中，趋势主防拦截了，拦不干净。我当时用虚拟机用mse试过，也是拦截不干净，差不多的样子……

显示全部楼层 · 发表于 2011-4-16 00:39:13

回复 12楼 klinxun 的帖子

这个没办法
MSE运行后根据可疑行为联网查找云特征然后清除本体有没有连带清除衍生的东西就不知道了
要不在真正运行前拦截或是有动作后拦截附带回滚的杀软主防还只见过SONAR

显示全部楼层 · 发表于 2011-4-16 00:44:34

回复 13楼 hj5abc 的帖子

旧帖子了。
http://bbs.kafan.cn/thread-895021-1-1.html
如果没有联网，mse主防会咋样？

显示全部楼层 · 发表于 2011-4-16 01:02:33

本帖最后由 hj5abc 于 2011-4-16 01:09 编辑

回复 14楼 klinxun 的帖子

这个不算DSS报的吧只是监控删除了衍生物
就光看这个样本 MSE算是基本拦截
因为本体只是个捆绑包释放360SD.EXE 而360SD.EXE(反云,为了躲避360)的目的只有一个就是释放ArSwp.exe
ArSwp.exe被MSE监控KILL了也就没下文了系统盘无生成物剩下的工作就是打开ccleaner
此时行为监测可以在系统日志中看到 360SD.exe被定义为Behavior:Win32/DroppedKnownMalware 继而触发DSS 但是云端没有关于360SD的特征也就放过了360SD.exe
所以光看这个样本不联网也算是拦截了联网也杀不了杀得了也只是杀个360SD.EXE
其实我想知道为什么不大爷当时也不查看下属性应用程序明明摆着而且UAC下即便诱导双击但弹出个突兀的提权窗口呃我想谁都明白了

显示全部楼层 · 发表于 2011-4-16 01:10:04

回复 15楼 hj5abc 的帖子

那时候可能不大爷又喝多了

显示全部楼层 · 发表于 2011-4-16 01:24:33

MSE不是没主防吗？

显示全部楼层 · 发表于 2011-4-16 01:57:49

回复 17楼 ujty 的帖子

算有的……一些样本查杀不报，双击报

显示全部楼层 · 发表于 2011-4-16 02:02:03

回复 18楼 klinxun 的帖子

嗯...这个我有体会...这可能是微软有意为之？因为MSE毕竟用微软的说法是提供“基本防护”。

显示全部楼层 · 发表于 2011-4-16 02:04:01

回复 19楼 ujty 的帖子

你得知道，mse扫描已经够慢了

[新手上路] MSE有主防和启发式？

评分