mse的监控诡异

显示全部楼层 · 发表于 2011-5-28 11:40:24

hj5abc 发表于 2011-5-28 11:36
我这边关闭监控解压后再打开监控确实运行报了

我举得例子不好你再试试这个方法

我看你这个测试好像没必要，因为MSE的监控不管设置成传入还是传出，运行病毒样本，都会报的

显示全部楼层 · 发表于 2011-5-28 11:43:10

zdshsls 发表于 2011-5-28 11:40
我看你这个测试好像没必要，因为MSE的监控不管设置成传入还是传出，运行病毒样本，都会报的

对啊，还是版主大人英明，这位同学太执着了。。。。。

显示全部楼层 · 发表于 2011-5-28 11:44:38

hj5abc 发表于 2011-5-28 11:36
我这边关闭监控解压后再打开监控确实运行报了

我举得例子不好你再试试这个方法

同学别说运行了，我刚刚压缩那个病毒都直接报了。说了这个传入传出不影响实时监控。。。。。。。。。。。
别这么固执。。。

显示全部楼层 · 发表于 2011-5-28 12:13:58

本帖最后由 zdshsls 于 2011-5-28 12:15 编辑

markego 发表于 2011-5-28 11:43
对啊，还是版主大人英明，这位同学太执着了。。。。。

也不能完全那么说，因为在有些情况下，MSE的监控也有可能出现不报的特殊情况，这可能跟病毒的类型有关

显示全部楼层 · 发表于 2011-5-28 12:19:36

你们不试试怎么知道呢；
关闭监控，可能会有一种缓存或记录机制，记录在关闭监控时的新建的文件，以便在恢复监控后阻止该病毒

显示全部楼层 · 发表于 2011-5-28 12:31:57

hj5abc 发表于 2011-5-28 12:19
你们不试试怎么知道呢；
关闭监控，可能会有一种缓存或记录机制，记录在关闭监控时的新建的文件，以便在恢 ...

你说这个我到是想起我之前介绍过的一个功能，诊断扫描，只要实时监控被关闭，再开启实时监控，诊断扫描就会扫描关键位置和易感染位置。

PS：我可不想实机试毒，我就不测试了，呵呵

显示全部楼层 · 发表于 2011-5-28 12:36:50

本帖最后由 hj5abc 于 2011-5-28 12:39 编辑

markego 发表于 2011-5-28 11:44
同学别说运行了，我刚刚压缩那个病毒都直接报了。说了这个传入传出不影响实时监控。。。。。。。。。。。 ...

我有说解压不报么，
杀软的实时监控分读取，写入，执行时监控；传入即写入，传出即读取，那执行呢？你问的不是这个么？怎么现在又讨论到病毒能不能过实时监控了
我的意思是，我那种方法下，即不关闭监控的情况下，可以运行不报，你为什么不试试我那个方法先再回复呢

我说了我举的那个例子不好原因看35,36L

[一般话题] mse的监控诡异