sonar4.0的主防能力

显示全部楼层 · 发表于 2011-10-9 23:08:48

大神们，你们好，我想问下nis2012的sonar是不是沙箱加高启的扫描，病毒对sonar沙箱的穿透能力怎么样？有次我双击病毒虽然sonar拦截了，但是系统被感染了，所以我想问问sonar防穿透能力怎么样？

显示全部楼层 · 发表于 2011-10-9 23:15:15

sonar不是扫描吧，官方文档解释说sonar是行为侦测，也就是行为判断。

显示全部楼层 · 发表于 2011-10-10 00:30:54

SONAR有沙箱技术，但对用户是透明的，没法知道其中细节。所以如果双击后系统被感染，你也不知道到底是沙箱漏了还是sonar没检测出来把病毒放虎归山
另外考虑到还有ips这层防护，病毒比如像tdss这种感染系统后可能无法与网络通信，形成不了实质危害

显示全部楼层 · 发表于 2011-10-10 02:17:04

由此看来，诺顿的防御也不能说是万无一失啊！

显示全部楼层 · 发表于 2011-10-10 09:54:17

andoyi 发表于 2011-10-10 02:17
由此看来，诺顿的防御也不能说是万无一失啊！

没有杀软是万无一失的

显示全部楼层 · 发表于 2011-10-10 09:55:55

所以，由此引申~安不安装杀软也是有待商榷的

显示全部楼层 · 发表于 2011-10-10 19:21:28

andoyi 发表于 2011-10-10 09:55
所以，由此引申~安不安装杀软也是有待商榷的

呵呵说到点子上了

显示全部楼层 · 发表于 2011-10-10 19:34:31

映像劫持发表于 2011-10-10 19:21
呵呵说到点子上了

因为杀软厂商总是说杀软不是万能的，这就让他们立于不败之地，电脑中毒~和他们一毛钱关系都没有，因为杀软不是万能的

我勒个去的，既然裸奔和安装杀软都会中毒，那我还安个毛啊！

显示全部楼层 · 发表于 2011-10-10 19:46:53

andoyi 发表于 2011-10-10 19:34
因为杀软厂商总是说杀软不是万能的，这就让他们立于不败之地，电脑中毒~和他们一毛钱关系都没有，因为杀软 ...

套用关于“钱”的一句评论

杀软不是万能的，没有杀软是万万不能的

显示全部楼层 · 发表于 2011-10-10 19:49:38

andoyi 发表于 2011-10-10 19:34
因为杀软厂商总是说杀软不是万能的，这就让他们立于不败之地，电脑中毒~和他们一毛钱关系都没有，因为杀软 ...

大大减小概率

[讨论] sonar4.0的主防能力