关于MSE卡PE文件的个人理解

显示全部楼层 · 发表于 2011-5-13 20:23:43

回复 10楼 wowowo 的帖子

vm是载体，code emulation是一个过程
当然这里所说的vm不能与vmware之类的虚拟机相提并论

显示全部楼层 · 发表于 2011-5-13 20:25:23

回复 11楼 hj5abc 的帖子

当然这里所说的vm不能与vmware之类的虚拟机相提并论说白了是个精简版的虚拟机~能虚拟出运行环境就行了.

显示全部楼层 · 发表于 2011-5-17 16:12:01

我今天才开始用MSE
W7 X86 MSE 相当卡U

显示全部楼层 · 发表于 2011-5-17 17:00:59

回复 13楼 nijiuaiwoa 的帖子

不卡U，卡PE罢了，设置为仅监控传入文件后，近乎裸奔的感觉

显示全部楼层 · 发表于 2011-5-17 17:04:11

回复 14楼 hj5abc 的帖子

好吧。。。。

显示全部楼层 · 发表于 2011-5-17 22:24:04

回复 14楼 hj5abc 的帖子

复制代码

这样会不会有以前杀不到的毒后来即便入库了还是杀不掉？

显示全部楼层 · 发表于 2011-5-17 22:44:49

回复 16楼知微的帖子

对于已存在的文件得靠计划扫描(快速扫描)来清除

显示全部楼层 · 发表于 2011-5-18 22:13:00

看到后面也没明白卡是因为什么？

[技术探讨] 关于MSE卡PE文件的个人理解