作者crystalwing (PTT專業鍵盤潛水員)
看板AntiVirus
標題[問題] win8內建防毒跟xp mse 隨身碟掃描差異
時間Tue Apr 30 22:51:38 2013
小弟目前是使用win8以及內建的windows defender
今天中午把隨身碟插到一台公用電腦存取資料後
就心想一定會中毒了
所以先到另外一台XP
(32 bit)，有裝MSE的電腦上去做掃毒
隨身碟插進去的那瞬間
MSE就發現有毒，並且清除
晚上我拿到自己的電腦上
(win8 64 bit)
想說已經掃過一次了應該沒有什麼大問題
而且之前也有拿過其他人的隨身碟插入過
內建的windows defender(應該跟MSE同一個核心吧?)也有立即抓出來
(就是隨身碟插進去那瞬間有偵測到)
所以就不疑有他的直接打開隨身碟
(這時候windows defender沒有叫)
把報告印完以後
突然想說要不要掃描一下隨身碟的毒還在
結果還真的給我找到了(是Worm: Win32/conflicker.B這一支)
當場很囧 = =
想問這裡的高手兩個問題:
1. windows defender (或MSE) 針對隨身碟病毒的動作好像不太一樣?
(其實我有想過會不會是XP那台有裝MSE的已經有這隻病毒了，但無從查證)
之前有問過右鍵掃描跟平常的即時防護，可能類型不太一樣
不過同一個核心的防毒軟體竟然有者麼不同的反應讓我滿訝異的
(平常已經非常少中毒了，目前也沒有任何症狀)
2. 聽說64 bit的系統比較不容易中毒?
(雖然有人說 64 bit 可以模擬32 bit的程式，所以還是會中毒
但我換了64 bit之後真的也沒有中毒過了...)
感謝各位強者看完!!
--
╔《新版十二生肖》═════════════════════════════╗
║
◣◣ ˍ ║
●●╰
‧‧╯
◣ ◢ [ ] ιι . .◣
- - ◣ ˍ▁
◢﹎◣▁▂ ║
◢'' .. '〒' '. ' ' ' ξ ▌
. . ≡◢'◎@@ ●﹏●★' ◣
ˊ▄ˋ ★︰ ║
‵′/ ██╯
█/ ▲
╭≡╮ ▃ ￣█ㄟ @@@@ ◣◢ ◥█◤
ˋ▄ˊ ‥ ║
╚═══" " ════════════
"═
"══"═"══
╯══════
liszt1025╝
\
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.228.123.158
※ 編輯: crystalwing 來自: 61.228.123.158 (04/30 22:53)
1F：推 SDUM:原生 X64 病毒 已經出來了。 04/30 23:33
2F：→ y3k:Windows Defender感覺只是微軟做出來給個交待用的= = 05/03 13:00
這兩個在win8差很多啊(囧)
3F：→ y3k:和XP那個牆一樣 所以要防護還是第三方軟體裝一裝比較實在點 05/03 13:01
4F：→ turnipcar75:mse才沒這麼這麼糟糕.... 05/03 15:13
5F：→ KCKCLIN:mse用兩個月除了卡exe是不錯,可是看到avtest認證連兩次沒 05/03 15:17
6F：→ KCKCLIN:過就換了 05/03 15:17
7F：推 parislove3:2F沒用過MSE吧... 05/03 15:29
8F：→ parislove3:XP下才會卡exe Win7就很順了 認證看看就好 廠商著力的 05/03 15:30
9F：→ parislove3:地方太多了 ex:指定啟發層級 05/03 15:31
所以paris大覺得MSE沒過其實沒關係囉?
(個人看到新聞有覺得毛毛的，但其實電腦都沒什麼事所以也不太想換)
10F：→ KCKCLIN:我用WIN7 X64 05/03 15:38
11F：→ parislove3:那就怪了 同樣win7 x64 avast還比較卡 05/03 20:10
※ 編輯: crystalwing 來自: 36.224.195.166 (05/03 21:46)
12F：推 parislove3:我是不在意啦 用得很順就是了 05/03 22:51
13F：→ turnipcar75:現在的認證測試都是廠商自定有利條件參與 05/03 23:29
14F：→ turnipcar75:mse是病毒庫與事後解毒處理速度輸人太多.... 05/03 23:31
15F：→ turnipcar75:ms當然是出交代的就像我認為紅傘是裝來騙自己的 05/03 23:34
16F：→ y3k:指定啟發層級也是產品性能之一耶@@ 05/06 21:04
17F：→ y3k:另外turn你的公信證據哩XD 希望找到前不要再講那種蠢話囉~ 05/06 21:05
19F：→ y3k:阿 小弟補充一下 MSE之前我有用過一陣子 那段時間有些可疑檔案 05/06 21:47
20F：→ y3k:(放到VT上大約會四十趴紅那種) MSE幾乎沒有抓過orz 我看別人的 05/06 21:48
21F：→ y3k:小測試MSE對於變種的反應速度是有待加強 後來我就換回小紅傘了 05/06 21:48
22F：→ y3k:然後MSE其實評測成績一直都不算太爛(至少誤報少而且都有拿到獎 05/06 21:49
23F：→ y3k:項之類的通過認證標章 但是呃..不知道是去年年底還今年年初就 05/06 21:49
24F：→ y3k:一瀉千里連VB100都沒過orz||| 雖然在之前MSE就已經被我個人剃 05/06 21:50
25F：→ y3k:除在強力推荐名單外 但是現在我根本不敢推薦了.... 05/06 21:50
26F：→ y3k:要用MSE個人是強烈建議裝個如Immunet Free之類的輔助雲或 05/06 21:53
27F：→ y3k:Comodo的HIPS+牆 不然其實看評測(重點是很多家測出來都一瀉千 05/06 21:54
28F：→ y3k:里) 就現狀而言實在是有點讓人不夠放心.. 05/06 21:55
29F：→ y3k:剛重看了一次推文 我說的是Defender是交代用的 這應該沒錯吧XD 05/06 22:47
我的意思是defender在win8跟win7這兩者代表的意義是不一樣的
(我可能沒有解釋清楚XD)
不過也很謝謝y3k大的說明~~
※ 編輯: crystalwing 來自: 36.224.215.163 (05/07 10:59)
30F：→ y3k:喔喔所以我弄錯這點了orz 你有去自己動過設定嗎? 我猜可能是 05/07 12:05
31F：→ y3k:設定的問題@@ 05/07 12:05