对抗网络威胁的有效性

2019-10-01

如今，大多数感染都是通过网络、网络犯罪技术（例如路过式下载、广告横幅的感染或对保护不善的网站的歪曲。我们对 50 个感染媒介位点进行了 MSE。在几乎所有情况下，它都会授权对站点的访问（它不会阻止导航并依赖于反网络钓鱼仅限 IE8），但确实报告并阻止在用户不知情的情况下下载的恶意代码。在两种情况下，这些挂起导致 MSE 要求用户重新启动 PC。

Security Essentials 并不是一款出色的清洁工具

然而，下载了五个感染，但没有触发警报。然后我们执行它们来验证 MSE 保护系统免受未检测到的威胁的能力。在这五个威胁中，有两个最终被识别并在执行后被阻止。另外两个（恐吓软件，这些伪装成保护工具的恶意程序）已被确定为危险程序。如果它们仍然设法安装并保留在内存中，MSE 在几次重新启动后会检测到它们的存在，并且每次都表明它已清理它们。结论：虽然MSE的检测效果令人放心，但其清洁能力似乎相当差。

MSE 会保留危险程序

最后一个威胁相当复杂。 MSE 没有检测到该程序是危险的。用户不知道的是，这解压了“下载器”代码，MSE 也无法识别该代码。另一方面，后者立即检测到下载者试图遣返的两个元素。它不仅阻止了这两个威胁，还通过杀死下载程序和第一个解包程序代码立即结束了启动链。然而，启动该威胁链的程序却留在了磁盘上，再次显示了MSE在清理方面的弱点。