NIS2010 HP OEM 30天版小测。

jpzy

昨天看到有饭友分享了NIS2010 HP OEM 30天版，于是下载下来试用了一下。现在跟大家分享一下。

（PS：虽然JP对于NIS的社区防卫上传仍然心存疑虑，但是这不妨碍JP仍然喜欢NIS的安静和智能。）

测试环境是Vbox3.0.4，安装了XP联想OEM版，关闭了自动更新。分配了512M物理内存。

下载和安装是昨天晚上完成的，所以没有截图。安装过程，NIS的主界面上仍然显示时间少于1分钟，但是实际上肯定时间肯定不止1分钟的，不过这是一个小小的心理暗示，看着那个少于1分钟的提示，会让用户感觉NIS的安装速度非常快。事实上，虽然的确很快，但是绝对不止1分钟了。这里能说铁壳不厚道么？呵呵，大家自己判断哈~~~~



主界面！这里要说明的是，JP在安装完成后调整了主界面的背景，从默认改为了兰花。并且关闭了空闲扫描，低威胁和跟踪cookies的项目也都改成了忽略。这是使用09的时候的设置。其它设置完全是默认的。



版本信息。

调整一下，刚才有朋友看到下面那张资源占用以为NIS2010的资源占用比09高出很多。JP可不能这么误导大家。静态的资源占用图还是移动到上面来吧。



重启后，静态下的资源占用。因为之前还进行了清毒的操作，所以可能会比一般正常重启的资源占用还高一点。仅供参考。根据我的经验，Norton的静态占用会把大部分资源释放掉，需要的时候再读入，所以平时使用中会比静态下的资源占用略高！

测试1：更新篇

昨晚就等了不短的时间，今天又等了一会儿，没发现铁壳有自动更新的意愿，于是只好手动更新。



更新的数据达到了30M。



更新时的资源占用。还真是不小呢。

Tips:关于NIS2010的资源占用。在我这里，更新的时候，发现样本的时候，CPU都会满载，打开主界面CPU占用也会升高一些。不过不算卡。可能跟虚拟机的硬件资源有关吧。后面还有好几张资源占用图。敬请期待…………

更新完成后并没有要求重启，查看更新记录也只是更新了特征码，白名单和脉动更新组件。

设置界面不一一贴了，跟09基本上没差别。不过社区防卫似乎和Sonar分开了。现在多了一个Norton全球智能云安全。让我比较晕~~~

测试2：启发篇

在更新的同时，我找了昨天的样本包来测试NIS2010的启发。



一共30个样本



这是历史记录里面的日志。每个条目下不一定只有一个样本。可以看到启发的一共有两条。



MH690仍然是启发的主力。了解这个代号是什么意思的朋友请指教一下。



剩余18个样本。检出12个。以半个月以前的病毒库来说，还算可以接受了！

测试3：特征码+入库篇

更新完以后，既然不需要重启，那就再看看最新病毒库的表现吧。

打开样本所在路径，有报毒提示了。提示框比以前小了。





点击查看详细信息就能查看监控发现的病毒的具体信息。

监控报毒以后，仍然是铁壳的老规矩，提示重启才能清除，于是重启，顺便看看铁壳在启动后的静态情况下的资源占用。




这是重启后清毒瞬间的资源占用



稳定后的静态条件下，铁壳的资源占用回复到了平时我们熟悉的水平。





还剩12个样本。更新了病毒库以后只比半个月前多检出6个~~~~ 。不过看在是昨天的样本包，比较新鲜的份上，算了~~~

测试4：Sonar篇

准备开始测试Sonar了。双击样本~~~



Sonar的反应比原来快了点。双击后，首先看到样本进程出现在任务管理器中，然后铁壳的服务进程资源上升，样本进程消失的同时，铁壳的提示就出现了。



Sonar阻止病毒后，在提示框上点击查看详细信息，就会出现上面这个文件智能分析的界面。

点击下面的选项，就会出现还原文件的界面。



这里Sonar肯定调取的社区防护的信息了。有时间我会考虑断网再测一次，看看Sonar的表现如何。



运行第二个样本，生成物被监控干掉了。



然后Sonar出现，干掉本体！



运行某样本瞬间，截取的资源占用图。







2-4这个样本同样是生成物先被监控干掉了，然后Sonar出现，干掉本体。











测试结束，除了A-3这个样本运行后没有任何提示以外。其它样本都被Sonar干掉了。如果NIS2010的Sonar能够一直保持这个水准，那么NIS2010太值得期待了。


总结：

NIS2010相比于NIS2009并没有巨大的变化。其实一直以来Norton给我的感觉就是，好像每一代新版本推出的时候，跟上一代的版本差别都不是特别大。因为Norton是一直在潜移默化慢慢的调整，如果一路用上来，就会感觉变化不大。其实如果拿09跟07比，或者拿10跟08比，可能感觉就会比较明显了。NIS2010的组件仅仅进行了一点小的调整，感觉是将社区防卫从Sonar里面独立出来，变成了全球智能云安全了。不过Sonar在工作的时候，还是会调用社区防卫的信息的。检出率方面，特征码检出率还是不够理想，启发也表现一般。Sonar则是比较惊艳。特征码+启发+Sonar已经能够达到97%以上的检出率了（A-3样本的行为可以再进行检验）。不过我记得，09刚出来的时候，Sonar一度也达到了很高的拦截率，可是，后续版本中明显Sonar的行为分析被削弱了。不知道10版中的Sonar采用了何种技术。我查看了一下历史记录，在Sonar拦截的同时，社区防卫反馈有上传的动作，但是跟09版不同的是，09是等待社区防卫的反馈结果以后才决定是否拦截，从上传到反馈有一个时间窗，样本在这段时间里可以为所欲为。而10从目前看，拦截和上传的时间是相同的。也就是说，本地根据一些信息自行决定拦截，然后上传信息给社区防卫。

好话说完了，来点缺点吧。在我的虚拟机里面，2010版的Norton的资源占用很不稳定。个别时候CPU很高，内存占用倒还好。希望是虚拟机的兼容性问题导致的。因为测试时间比较短，所以暂时还没发现其它问题。关于社区防卫，依然疑惑中~~~

啰嗦了不少。大家慢慢看~~~哈哈~~~~砖头要轻一点拍哦！

[ 本帖最后由 jpzy 于 2009-9-9 11:47 编辑 ]

CGW

资源占用比09高很多的样子,谢谢楼主评测这么详细

mexth

难道是传说中的沙发？。。。。变板凳了，支持下JP的小测。我自己实机的体验跟MD一起开着互相排除下，有些时候还是会感到资源占用上升的比较厉害的，不过也都是瞬间，没有长时间的大资源占用。还在体验中，再看看了。

[ 本帖最后由 mexth 于 2009-9-9 11:41 编辑 ]

jpzy

看来是没看清楚。
我在中间放了一张静态资源占用图。前面第一张是升级的时候的状态！

harshlyyanzi

安装那一分钟。在虚拟机里面安装速度是慢的。测试版时候我试过。那1分钟很长。但是实际装的话。差不多是1分钟。后面的什么驱动啊。一些别的加上的话是超过1分钟了。
cpu忽高忽低。这个是有的。09则没。等更新补丁解决把。
至于杀毒。不评论。
10则是细节上的强化。大动作 是没的。但是细节的强化还是很厉害的。不能小看。这些功能很实用。
等大动作的就明年把。2年一大变。1年一小变啊

mexth

静态资源占用还可以了，进行扫描或者升级的时候大部分杀毒软件资源占用都会有提升的。相比较N久之前在大学的时候用诺顿，卡机的现象已经改善的很好了，现在用nis2010基本没感觉到卡机器。倒是开机的时候感觉比没装nis2010的时候慢了不少，不知道是不是同时装了nis2010和MD的缘故。

jpzy

我这里重启了一次，倒是很快！

walsforever

同感，实机测试的感觉也是资源占用不稳定，一会儿飙升很高，然后又回落到较低的水平。

mexth

我是在win7下面用的nis2010外加MD，之前用红伞+MD的时候从输入密码到进入桌面登陆的圆圈转的圈数比现在少很多了。

magity

我今天把MSN去广告，差点被NIS干掉