测试2010版本sonar

popfather

我拿2010 17.0.0.127，采用昨天的卡饭扫描区样本进行了一个小测试
因为norton无法剔除病毒库单测sonar，所以我还是扫描过后采用剩余样本进行测试，扫描后剩余了12个样本，剔除一个基本无意义的样本3-4，剩余11个样本，逐一运行
结果实际只报了两个，剩余样本中虽然有些是下载者，自动下载样本后会被监控杀掉，但鉴于次测试是测试sonar，实际还是被过掉了。
具体请看图，我用红框圈出的是其拦截的样本，虚拟机里的系统基本报废
至于未拦截的样本，大家可以去参考palkia昨天测试瑞星主防时的分析

剩余样本补充如下

[ 本帖最后由 jpzy 于 2009-8-28 17:55 编辑 ]

晚风渡渡

麻烦楼主编辑一下。。。

jason_jiang

这个自动加链接简直就是灾难

popfather

强烈要求去除此功能
话都说不好了

晚风渡渡

实验证明SONAR无法取代病毒库检测，相反，跟脉动更新的病毒库结合才能发挥最大的防御效果。




楼主最后提到没有被拦截的样本，麻烦给个参考链接好吗？

[ 本帖最后由 晚风渡渡 于 2009-8-28 16:33 编辑 ]

loveyuwei

自动识别也太囧了吧。

无尽藏海

你可以截图反映到会员区去

popfather

原帖由 晚风渡渡 于 2009-8-28 16:31 发表
实验证明SONAR无法取代病毒库检测，相反，跟脉动更新的病毒库结合才能发挥最大的防御效果。




楼主最后提到没有被拦截的样本，麻烦给个参考链接好吗？

没错
还是不能对sonar期望过高

popfather

原帖由 晚风渡渡 于 2009-8-28 16:31 发表
实验证明SONAR无法取代病毒库检测，相反，跟脉动更新的病毒库结合才能发挥最大的防御效果。




楼主最后提到没有被拦截的样本，麻烦给个参考链接好吗？

....我忘记说了，到时再补充吧

晚风渡渡

原帖由 popfather 于 2009-8-28 16:35 发表



....我忘记说了，到时再补充吧

问题没有解决之前，还是占楼备用吧，越编辑越乱。