诺顿反病毒软件2012高级免杀视频评测（含sonar）

显示全部楼层 · 发表于 2011-11-30 17:54:24

ZJUER 发表于 2011-11-30 14:32
这是传统杀软的弊端，也正是因为这样，才会有主动防御的诞生

SONAR威武。话说SONAR的源技术貌似是从其他公司购买的？

显示全部楼层 · 发表于 2011-11-30 18:31:35

5234377 发表于 2011-11-30 17:54
SONAR威武。话说SONAR的源技术貌似是从其他公司购买的？

没听说

显示全部楼层 · 发表于 2012-1-29 18:31:29

诺顿好强大能不能测一下趋势哈？

显示全部楼层 · 发表于 2012-1-30 12:31:59

本帖最后由 5234377 于 2012-1-30 14:43 编辑

jefffire 发表于 2011-11-20 12:15
过诺顿加nooby的那个壳肯定过表面，也有很大几率过sonar。sonar其实是一种以高启发为主，云为辅助的新型启发 ...

诺顿加什么壳能过我不清楚，但是我想纠正你：SONAR从09版开始（09这个才是 SONAR1，08那个貌似没有版本号）就绝对不是"高启扫描"了，08版是高启扫描没错，而是真正的云主防，10版（SONAR2）拥有本地直接处理威胁的权力（之前有测试帖），11版SONAR3降低误杀提高查杀（诺顿现阶段引擎最辉煌的版本），12版加大监控面，增加功能到400项以上。总之，虽然刚开始赛门铁克在08版可能想把SONAR做成超过BloodHound的高启扫描，但是后来08版的成绩貌似不怎么出头，在09版的说明书上（我当时买的盒装版）被列入全新功能中，是主防的身份出现。

显示全部楼层 · 发表于 2012-1-30 12:33:11

maomao110 发表于 2012-1-29 18:31
诺顿好强大能不能测一下趋势哈？

猫猫，你的梦想实现了，真的测了趋势……不过没带主防罢了……

显示全部楼层 · 发表于 2012-1-30 13:13:53

5234377 发表于 2012-1-30 12:31
诺顿加什么壳能过我不清楚，但是我想纠正你：SONAR从09版开始（09这个才是 SONAR1，08那个貌似没有版本号 ...

我倒觉得确实是高启发为主，云为辅助，并附带一定回滚能力的另类主防，你的介绍都没错，但从sonar查杀的细节来看，大部分样本是没有行为就被杀了（包括实际上无法运行的样本），比较像高启发。至于双击才触发sonar应该是从性能考虑，看看cpu占用就知道了

显示全部楼层 · 发表于 2012-1-30 14:42:24

wjcharles 发表于 2012-1-30 13:13
我倒觉得确实是高启发为主，云为辅助，并附带一定回滚能力的另类主防，你的介绍都没错，但从sonar查杀的细 ...

搬上来的是赛门铁克现在的介绍了。08版首次亮相时确实是“高启扫描”，但是现在在赛门铁克官网上已经升级为“行为分析”了。。。

实时 SONAR 4 第四代主动行为防护：该版本的 SONAR 取代了赛门铁克的 TruScan 技术，可在程序运行时对其进行检查，从而识别并阻止恶意行为，即便是新的和以前未知威胁的恶意行为也不例外。

显示全部楼层 · 发表于 2012-1-30 14:44:32

ZJUER 发表于 2011-11-30 18:31
没听说

貌似赛门铁克曾经有OEM了sana而产生的Norton Anti-Bot产品，后来貌似把学习来的东西用于了SONAR的开发

显示全部楼层 · 发表于 2012-1-30 15:32:26

必须支持。

显示全部楼层 · 发表于 2012-1-30 16:48:24

不懂这个。就不掺和了额

[原创] 诺顿反病毒软件2012高级免杀视频评测（含sonar）

RE: 诺顿反病毒软件2012高级免杀视频评测（含sonar）

RE: 诺顿反病毒软件2012高级免杀视频评测（含sonar）