看到这个赛门铁克推出AVC扫描测试，这个帖子。我说两句！

尘梦幽然

ywsuda 发表于 2012-3-8 18:04
诺顿对于压缩包基本不防御的，恶意程序或病毒只要压缩了，再让用户下载，这不就到本地了

……到了本地压缩包解压也能使用云信誉，查杀率也一般不会低于85%。

kim545

norton还很厚道免费使用

ywsuda

5234377 发表于 2012-3-8 19:06
……到了本地压缩包解压也能使用云信誉，查杀率也一般不会低于85%。

诺顿的扫描好像不是单纯的特征码吧

尘梦幽然

ywsuda 发表于 2012-3-8 19:08
诺顿的扫描好像不是单纯的特征码吧

压缩包和网络来源的部分格式文件在解包或运行时采用的是统计学算法 +特征码。这就是为什么赛门铁克下一步不再参加特征码查杀测试的原因。赛门铁克的工程师似乎坚信统计学算法（信誉云）终将取代容易被免杀的特征码。

jefffire

5234377 发表于 2012-3-8 19:39
压缩包和网络来源的部分格式文件在解包或运行时采用的是统计学算法 +特征码。这就是为什么赛门铁克下一步 ...

至少我认为，这个统计算法模型的精度远远不到可以接受的程度。我们毒组内部使用的一些小软件，时间长了往往无一幸免，其他一些就不说了。

175137038

lZ..norton隔离前提示能设置吗？另外隔离后可回复能设置吗？能设置我换norton，又流畅又强大

尘梦幽然

jefffire 发表于 2012-3-8 21:03
至少我认为，这个统计算法模型的精度远远不到可以接受的程度。我们毒组内部使用的一些小软件，时间长了往 ...

这个情况，我也不知道赛门铁克哪来的信心。但是，最近我上报的误报样本大多4小时内回复，两天内取消误报。应该来说可能就是为了下一步做准备吧。我的话援引自PCMag对铁壳工程师的采访

carlcai

175137038 发表于 2012-3-8 21:19
lZ..norton隔离前提示能设置吗？另外隔离后可回复能设置吗？能设置我换norton，又流畅又强大

这个问题问的好，有时候诺顿会在你打开的硬盘区间扫到病毒或误报给直接隔离，一般来说会有提示什么给删除隔离了，不过有时候显示的时候有些慢，因为2012我没用过所以我只是说2011的感觉。至于你说的排除，一般还原都会提示你要不要排除这个文件，可以在设置排除那里设置 ，要在两个地方排除，这些都是诺顿的一些问题。现在我在用N360最新版本，不过这个排除这个问题在2011的时候就改善了不少了。

嵩弦离合

你错了，诺顿在卡饭还是有很大的用户量的

carlcai

嵩弦离合 发表于 2012-3-8 21:53
你错了，诺顿在卡饭还是有很大的用户量的

在中国不是，卡巴在中国是最多的外国安全软件。