想问个问题

尘梦幽然

dopod2009 发表于 2011-12-3 22:19
sonar虽然是行为侦测，但是并不是独立于其他组件工作，也需要后台数据的支持。

那和360的QVM的运作模式还不是一样？本地20%，网络80%？

dopod2009

5234377 发表于 2011-12-4 08:24
那和360的QVM的运作模式还不是一样？本地20%，网络80%？

太久不接触360了，所以不清楚QVM如何运作。sonar根据度轩哥给出的初步定义，有提及到sonar也有后台数据支持（也就是行为特征库），这个可以在诺顿中国度轩哥每周亮点里面找到。还有本论坛姐夫或者相关帖子也有提及sonar上传数据进行云端比对，具体记不清，你搜索一下。

尘梦幽然

dopod2009 发表于 2011-12-4 09:12
太久不接触360了，所以不清楚QVM如何运作。sonar根据度轩哥给出的初步定义，有提及到sonar也有后台数据支 ...

毕竟是智能主防所以要用到防病毒的库也不奇怪。。。关键是断网了以后就废得这么厉害。。。。我无语

dopod2009

5234377 发表于 2011-12-4 09:23
毕竟是智能主防所以要用到防病毒的库也不奇怪。。。关键是断网了以后就废得这么厉害。。。。我无语

关于sonar断网查杀出现这种情况，其实你可以到诺顿发帖子让大家参与讨论一下。也可以得到技术人员的回复

尘梦幽然

dopod2009 发表于 2011-12-4 11:00
关于sonar断网查杀出现这种情况，其实你可以到诺顿发帖子让大家参与讨论一下。也可以得到技术人员的回复

这东西的技术向咱们群众透明= =所以才请大家一起测试讨论。用事实说话。您有没办法用虚拟机测试下呢？

dopod2009

5234377 发表于 2011-12-4 13:59
这东西的技术向咱们群众透明= =所以才请大家一起测试讨论。用事实说话。您有没办法用虚拟机测试下呢？

测试这个倒不是问题，关键是找到那些让sonar出手的样本比较难找。

wjcharles

5234377 发表于 2011-12-4 08:24
那和360的QVM的运作模式还不是一样？本地20%，网络80%？

QVM是纯静态启发，云QVM是本地提取特征云端分析，也是静态

尘梦幽然

dopod2009 发表于 2011-12-4 16:19
测试这个倒不是问题，关键是找到那些让sonar出手的样本比较难找。

为什么找不到？不是大家说SONAR蛮灵的么？