昨天，年夜微软公司传来动静显示，已经证实旗下的MSE（Microsoft Security Essentials）和Forefront杀毒软件的实时呵护功能对该裂痕完全免疫，因为MSE的代码没有采用传统的SSDT hook手艺。所以，使用MSE 1.0的用户不必对此担忧。

据国外资讯网站Arstechnica报道，本月初，来自知名反病毒测试尝试室MatousecProject的一份研究陈述显示，年夜都反病毒软件的护系统体例存在KHOBE裂痕，黑客使用某种抨击袭击技巧即可轻松遁藏侦测，对用户机惺ё凫成威胁。名单中共列举35款平安软件，其中不乏良多老牌厂商。

据一位微软讲话人透露，Matousec方面事先也将MSE列入评测名单，但最终结不美观琅缦慊有MSE的身影。这种说法随后获得了 Matousec公私人直认。

据体味，良多人对于Matousec声称年夜都主流杀软存在裂痕的说法暗示不解。现实上，只有采用hooking手艺的软件才存在上述缺陷，而且必需取得在一部系统上执行轨范代码的能力。换句话说，这套体例必需同时搭配另一种抨击袭击手法（attack vector），或是由具有某部系统本机存取权限的黑客来执行。

微软公司在Vista和Windows 7系统中部署了数款新的自我防御功能，且曾经向良多平安厂商提出建议，抛却基于hooking手艺的防护机制。遗憾的是，良多厂商并没有采纳该建议。

附录，Matousec发现裂痕的杀软名单：