【MSE说：病毒你能把我怎么样，你能干掉我的驱动吗？】MSE随机型驱动防御技术

显示全部楼层 · 发表于 2011-4-27 14:00:06

大家可以看一看MSE的特征库下，是不是有一个MpKsl_xxxxxxxx.sys的驱动，这是MSE 2.0加入的技术，每次升级特征库以后，此驱动的后八位是随机生成，因此没有病毒可以预知MSE的反病毒驱动完整名称，这也是预防病毒彻底干掉MSE反病毒驱动的一种办法。
对于此技术，Microsoft没有提供相关技术解释，这可能是为防止病毒制造者破译此技术吧。

不过不管怎么说这种随机生成的驱动技术，确实是可以抵御很多攻击型病毒的破坏，总而言之，一句话，“相信MSE的能力，没错”

让我们一起期待Microsoft为下一代MSE添加更多新的技术吧。

显示全部楼层 · 发表于 2011-4-27 14:15:35

自保不错的

显示全部楼层 · 发表于 2011-4-27 15:32:58

没试过，上次你招那个的时候下个一个，感觉查杀不怎么给力

显示全部楼层 · 发表于 2011-4-27 15:43:44

本帖最后由 zdshsls 于 2011-4-27 16:32 编辑

回复 3楼 ˇじ☆ve塗的帖子

感谢你对MSE的支持，如果你不能测试，我会给你3个人气，来感谢你对MSE区的支持，先谢谢

显示全部楼层 · 发表于 2011-4-27 15:44:21

希望MSE更强大，感觉2.0做的还是太弱小

显示全部楼层 · 发表于 2011-4-27 16:02:11

zdshsls 发表于 2011-4-27 15:43
回复 3楼 ˇじ☆ve塗的帖子

对了，先跟你说一下，我招募的预升级测试员，在你之前其实已经有一位会员向我 ...

好吧。。

显示全部楼层 · 发表于 2011-4-27 16:50:02

支持一下，刚看了一下，果然有！

显示全部楼层 · 发表于 2011-4-27 18:59:08

这招狠

显示全部楼层 · 发表于 2011-4-27 21:07:45

希望下个版本加强主防！

显示全部楼层 · 发表于 2011-4-27 21:12:28

MSE还是不错的特别喜欢他的小巧和清毒功能

[技术探讨] 【MSE说：病毒你能把我怎么样，你能干掉我的驱动吗？】MSE随机型驱动防御技术

评分