楼主: Kfllping
收起左侧

[新手上路] mse对谷歌浏览器有防护作用吗?

  [复制链接]
hj5abc
发表于 2011-4-24 22:52:26 | 显示全部楼层
看到几个问题
1,chrome的沙盘不是虚拟重定向,而是权限的剥离。
chrome将每个网页子进程分配为一个独立的job,每个job都基本没权限,这个用process explorer可以看到,
没权限的网页进程根本不能对系统做出修改,比如不能查看其他敏感文件,读取其他进程内存等等


2,mse没有网页防护,而是通过nis和下载保护(就是扫描下载附件),其实有这两个同样可以防御网页病病毒(一直觉得纯扫描性质的网页保护是摆设)

3,不清楚mse为什么可检测到有些版本chrome的下载附件,有些不可以,这个有空我试试。不过chrome本身很安全,下载附件后用mse手动扫扫,效果和支持保护chrome是一样的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +5 收起 理由
驭龙 + 5 感谢解答: )

查看全部评分

heronline2011
发表于 2011-4-25 11:40:13 | 显示全部楼层
回复 4楼 wy1091727248 的帖子

chrome下载的文件都在缓存里面吗?如果文件要运行,mse应该可以监控吧。
驭龙
发表于 2011-4-25 12:06:59 | 显示全部楼层
回复 22楼 heronline2011 的帖子

chrome下载的文件是保存在你指定的下载位置,如果运行程序,MSE的全部监控功能,都会对此程序进行监控
飞霜流华
发表于 2011-4-25 15:21:40 | 显示全部楼层
回复 7楼 zdshsls 的帖子

图怪异啊,按照你的图,似乎“保存”还没按下去,FEP就报毒了,这个,已经超出我的理解范围了,好像FEP还不具备下载前拦截的功能吧。
至于“真不知道,MSE为什么有时候不报chrome下载的病毒,有时候却报”,假设MSE保护,那么是否可以这样理解有时不报,那就是说MSE扫描未扫出病毒,或者直接病毒库中没有。
驭龙
发表于 2011-4-25 15:41:15 | 显示全部楼层
回复 24楼 wy1091727248 的帖子

这跟chrome下载机制有关,具体情况,我再研究研究以后,发布相关帖子
hj5abc
发表于 2011-4-25 16:35:12 | 显示全部楼层
回复 25楼 zdshsls 的帖子

看看7L那个图里 报的文件是什么
驭龙
发表于 2011-4-25 16:44:51 | 显示全部楼层
回复 26楼 hj5abc 的帖子

我用的是eicar的文件,报的路径是chrome默认下载位置,系统盘的用户下载位置。这跟chrome下载机制有关。奇怪的是使用chrome下载其它病毒压缩包的时候,MSE并不报,要手动扫描才会报。
heronline2011
发表于 2011-4-25 18:47:04 | 显示全部楼层
回复 23楼 zdshsls 的帖子

嗯, 那就说明,mse还是不错的嘛,楼主不必纠结于chrome了
lhongod
发表于 2011-4-27 10:11:23 | 显示全部楼层
我个人感觉mse+金山网盾+chrome上网很安全。没有遇到什么问题。XX网站照上不误。
Kfllping
 楼主| 发表于 2011-4-30 09:04:58 | 显示全部楼层
回复 29楼 lhongod 的帖子

只是怕木马啊!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 10:01 , Processed in 0.091764 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表