mse的监控诡异

显示全部楼层 · 发表于 2011-5-22 23:43:22

设置仅传入监控不卡exe，仅传出监控却卡exe。
仅传出监控用txt保存“ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* ”代码却没报警，要打开和复制才报警，仅传入监控保存txt代码直接报警，用仅传入监控打开含毒的exe文件夹还是会报警的，为了流畅性我还是设置成仅传入监控，不知设置监控传入传出，会提高多少安全性？

显示全部楼层 · 发表于 2011-5-23 00:07:33

前几天我也有过困惑，经过大家讨论，最理想的还是设置成仅监控传入，安全性几乎没有多大影响，而且对性能的影响也最小！

显示全部楼层 · 发表于 2011-5-23 00:12:41

我也是设置仅扫描传入文件，配合定期快速扫描

但设为只传入，U盘插入有毒也不报，所以平时注意下载东西，插入U盘地时候右键扫扫也没问题啦

显示全部楼层 · 发表于 2011-5-23 00:32:12

u盘有沙盘保护，不碍事，下载文件只要写入磁盘mse会监控的

显示全部楼层 · 发表于 2011-5-23 00:35:53

回复 3楼 hj5abc 的帖子

如果是autorun的毒，仅传入监控会报吗

显示全部楼层 · 发表于 2011-5-23 00:51:24

回复 5楼 yeow5243 的帖子

不会，不过Win7取消了autorun.inf功能，加上右键扫U盘没问题。

下载的话，还是老问题，非IE如果下载完MSE没报的话最好还是先右键扫下，毕竟压缩包或自解压或者打包软件扫下比较好

显示全部楼层 · 发表于 2011-5-23 01:11:21

回复 6楼 hj5abc 的帖子

是关闭着功能吗？这样以来可以不装熊猫或bd免疫u盘工具了？

显示全部楼层 · 发表于 2011-5-23 09:42:53

回复 7楼 yeow5243 的帖子

autoplay和autorun不同
禁用autoplay只是插入U盘时不会弹出提示，而打开U盘依然会执行autorun.inf指向的病毒
而现在Win7取消了对USB移动介质的autorun支持，不管插入U盘还是打开U盘都不会中标，但对cd/dvd这类还是支持的
看看这个http://www.windows7en.com/Win7News/5895.html

显示全部楼层 · 发表于 2011-5-23 12:34:04

回复 3楼 hj5abc 的帖子

如果病毒运行或者执行其他操作了肯定会报的吧？

显示全部楼层 · 发表于 2011-5-23 12:42:07

本帖最后由 hj5abc 于 2011-5-23 12:43 编辑

回复 9楼 markego 的帖子

如果设为仅传入扫描，对于已存在的病毒运行，不报，但病毒可能会生成其他衍生物，这就可能会报

如果MSE一开始就认识这个病毒，那么它试图在你电脑里安家的时候就被拦截了；如果MSE是一开始不认识但后来更新后才杀出这个病毒，那么只能靠计划扫描来清除

所以，其实效果还是差不多的

[一般话题] mse的监控诡异

评分

评分