赛门铁克企业版产品的主防SONAR整体基于云端(非诺顿系列个人版产品的SONAR)

显示全部楼层 · 发表于 2011-12-14 17:27:56

wjcharles 发表于 2011-12-14 10:29
嘿嘿，回滚变少不就说明虚拟化技术增强了吗？

关键是回滚少了，漏毒多了。。。这个明显是技术倒退嘛。。。

显示全部楼层 · 发表于 2011-12-14 17:31:54

luobinhan23 发表于 2011-12-14 12:43
只要有一個誤報的一律關閉哦本新人花錢啦請他們來幹活伺候我的不是我來做分析哦

您可以选择关闭诺顿的“防病毒”功能，那个是在AVC测试中出名的误杀引擎

哦

显示全部楼层 · 发表于 2011-12-14 17:33:22

嵩弦离合发表于 2011-12-14 12:57
启发分析，真正的强于数字云之上的

关键是，铁壳的本地启发是BloodHood，，可是，自08版以后我就再也没见过它工作过，倒是S开头的Cloud结尾的多了许多。。。觉得铁壳的启发不是很强

显示全部楼层 · 发表于 2011-12-14 17:35:43

bbs0730 发表于 2011-12-14 14:27
诺顿入侵防护系统（IPS）还是很不错的，样本区有两个网页就是IPS阻止。

而且，神乎其神的“无需报毒就拦截”也是IPS的功劳

显示全部楼层 · 发表于 2011-12-14 17:41:02

ZJUER 发表于 2011-12-14 15:30
于是我又要来对楼主进行基本的科学素养质疑了……再次说一遍，对于技术类产品，不要用文科的大脑去思考然后 ...

我可是比您有科学素养多了哦~~特别是你对诺顿的迷信程度令人吃惊您是不是水军哦~~~
不要和我比文科，或者咬文嚼字，我文科在年段排第41

哦（年段共有621人）
有图有真相，这个是官方对于我测试结果的回复

显示全部楼层 · 发表于 2011-12-14 17:52:33

symantec001 发表于 2011-12-14 12:39
为什么我问了下诺顿中国客服，他的回复是SONAR大部分靠启发分析，不需要网络的支持呢？

要是您信了他们的话，那您连开发人员的话都可以不用相信了。。。具体回复图见1楼

显示全部楼层 · 发表于 2011-12-14 17:53:46

本帖最后由 5234377 于 2011-12-14 18:00 编辑

dopod2009 发表于 2011-12-14 12:57
之前看了帖子，铁壳有沙盘技术的，而且回滚减少不能说明你的论点吧
而且wjch12345兄弟前段时间进行的son ...

呃，但是它的脱壳技术（这个一般是虚拟机技术）也太烂了点。。。就像瑞星说它有虚拟脱壳技术，可以脱多层壳，您信么？
顺带请问，怎么判断是“回滚”而不是“查杀”呢？

显示全部楼层 · 发表于 2011-12-14 17:55:23

425162926 发表于 2011-12-14 15:38
启发分析很不靠谱记得论坛里有人对网购木马加个壳就过了sonar启发比主防不靠谱多了

SONAR启发貌似和壳关系不大。。。您说的是扫描引擎吧，，，SONAR是专门对付未知壳和修改特征码的病毒的

显示全部楼层 · 发表于 2011-12-14 17:56:03

ZJUER 发表于 2011-12-14 17:19
我说的不是这个方面，如果你完整爬完喽并且看过所有近期楼主发的帖子，你就知道我到底在说什么了……

看完近期您发的帖子就知道您是不折不扣的虔诚信徒。。。

显示全部楼层 · 发表于 2011-12-14 20:48:18

5234377 发表于 2011-12-14 17:41
我可是比您有科学素养多了哦~~特别是你对诺顿的迷信程度令人吃惊您是不是水军哦~~~
不要和我比文科，或 ...

我不是迷信，是你每次说出一点有依据的然后会扯出一大堆没有依据或依据于小样本、短时间统计的结果……

我不跟你争什么了……

[资讯] 赛门铁克企业版产品的主防SONAR整体基于云端(非诺顿系列个人版产品的SONAR)