有个问题想问下

显示全部楼层 · 发表于 2012-2-23 11:22:37

诺顿的下载分析，卡饭样本区基本上过的很少，但是用下载分析前提必须有winrar，假如不是用的winrar，换个意思说，去掉这个下载分析组件，那么诺顿的防护不是就大打折扣了？

显示全部楼层 · 发表于 2012-2-23 11:44:49

感觉比较苛刻显然不如数字金山等的下载分析周到人性化
尽管如此偶还是使用性能强大得多的7-zip

显示全部楼层 · 发表于 2012-2-23 12:37:22

1.为什么要去掉下载分析组件？
2.下载智能分析主要是收集文件属性信息，也就是信誉度来判定文件是否安全的，是陌生文件进入本地的第一道关卡，后面还有自动防护、SONAR、防火墙等呢，不会大打折扣

显示全部楼层 · 发表于 2012-2-23 15:15:56

说实话下载分析，我基本不用，因为诺顿的防御能力真的是很全面，就算没有下载分析，也不会降低一点点安全性

显示全部楼层 · 发表于 2012-2-23 15:19:10

驭龙发表于 2012-2-23 15:15
说实话下载分析，我基本不用，因为诺顿的防御能力真的是很全面，就算没有下载分析，也不会降低一点点安全性

这毕竟是第一道关卡，有个守门的总是好的

显示全部楼层 · 发表于 2012-2-23 15:23:09

本帖最后由驭龙于 2012-2-23 15:23 编辑

sunsry 发表于 2012-2-23 15:19
这毕竟是第一道关卡，有个守门的总是好的

我没有关闭的，只是我下载的东西，都是压缩包，诺顿基本不管，呵呵

显示全部楼层 · 发表于 2012-2-23 15:39:20

驭龙发表于 2012-2-23 15:23
我没有关闭的，只是我下载的东西，都是压缩包，诺顿基本不管，呵呵

诺顿一直不监控压缩包吧？
去Eicar下个带Eicar String的压缩包也不会报，一定要解压或者手动扫描才报。

显示全部楼层 · 发表于 2012-2-23 16:00:28

sunsry 发表于 2012-2-23 15:39
诺顿一直不监控压缩包吧？
去Eicar下个带Eicar String的压缩包也不会报，一定要解压或者手动扫描才报。

是的，诺顿好像是不监控压缩包，但是解压的时候就会报，其实监控压缩包的话，真的是鸡肋功能了，那样只能影响性能

显示全部楼层 · 发表于 2012-2-23 16:55:07

winrar是对压缩包来说，直接下载exe、dll、sys这种都会触发下载分析

显示全部楼层 · 发表于 2012-2-23 18:20:46

wjcharles 发表于 2012-2-23 16:55
winrar是对压缩包来说，直接下载exe、dll、sys这种都会触发下载分析

明白了

[讨论] 有个问题想问下