立体式防御--浅析诺顿网络安全特警的网络防护

wjcharles

jefffire 发表于 2011-9-27 10:18
有特征码检测，还有就是社区信誉，不良，可疑，未知，都干掉。

如果未知（显示“有关此文件信息不足，无法推荐”）的话貌似不会干掉，但双击会出现nis里唯一的交互性弹窗，让你选择是否继续运行、排除。

龙骧虎步

学习了。

jefffire

wjcharles 发表于 2011-9-28 21:38
如果未知（显示“有关此文件信息不足，无法推荐”）的话貌似不会干掉，但双击会出现nis里唯一的交互性弹窗 ...

2011也有。。。

wjcharles

jefffire 发表于 2011-9-28 21:41
2011也有。。。

但2011里的那个界面里选项是没有偏向性的，avc那个动态应该要除以2计入成绩（查杀、误杀），而2012推荐是阻止运行，估计误报要再次悲剧了

jefffire

wjcharles 发表于 2011-9-28 21:49
但2011里的那个界面里选项是没有偏向性的，avc那个动态应该要除以2计入成绩（查杀、误杀），而2012推荐是 ...

AVC的按需扫描测试上已经悲剧了。。。。。 诺顿如果要推荐阻止，真的应该搞个云鉴定器，否则真是蛋疼了

wjcharles

jefffire 发表于 2011-9-28 21:51
AVC的按需扫描测试上已经悲剧了。。。。。 诺顿如果要推荐阻止，真的应该搞个云鉴定器，否则真是蛋疼了

要上云鉴定那铁壳的自动分析程序要好好改进了，每次上报样本几乎都是没发现威胁要转人工。。。

jefffire

wjcharles 发表于 2011-9-28 22:08
要上云鉴定那铁壳的自动分析程序要好好改进了，每次上报样本几乎都是没发现威胁要转人工。。。

是嘛

klinxun

jefffire 发表于 2011-9-29 12:29
是嘛

貌似铁壳基本上是人工的吧。。。

烈火战车

学习一下

zhangxujian11

这篇文章写的太好了。对我全面的认识诺顿以及对杀软“防”的理解有很大的帮助。后排支持楼主！此文收藏了。感谢。