诺顿的下载智能分析能防住扫描和sonar防不住的毒吗？

显示全部楼层 · 发表于 2012-4-14 22:05:39

对这项技术不太了解，求教

显示全部楼层 · 发表于 2012-4-14 23:29:38

这个不好说，应该没那么绝对吧。下载智能分析主要还是靠文件信誉的，文件信誉又和使用人数、发布日期、下载源等有关，也不是那么好确定的

显示全部楼层 · 发表于 2012-4-14 23:32:53

这么说吧，下载智能分析就是类似一个黑白名单，下载下来的东西会自动联网验证，遇到未知的就报风险，特别是刚刚出来的软件之类的，所以误杀可以说是所有模块中最高的，同时也是很BT的一个模块，病毒很难通过的。

显示全部楼层 · 发表于 2012-4-14 23:52:04

箜頩炣楽发表于 2012-4-14 23:32 这么说吧，下载智能分析就是类似一个黑白名单，下载下来的东西会自动联网验证，遇到未知的就报风险，特别是 ...

补充你一下：并非所有新文件它都会报。它主要从文件来源等等方面依据赛门铁克的信誉（统计学）算法，得出文件的威胁等级。若其分类为不良，就会在下载智能分析中提供检测。

显示全部楼层 · 发表于 2012-4-14 23:54:14

箜頩炣楽发表于 2012-4-14 23:32
这么说吧，下载智能分析就是类似一个黑白名单，下载下来的东西会自动联网验证，遇到未知的就报风险，特别是 ...

刚发布的软件也不一定都会报，还与下载源、数字签名等能证明其可信度的信息有关，即使使用的人很少

显示全部楼层 · 发表于 2012-4-15 01:04:34

刚下载下来的第一道防线就是通过下载智能分析

显示全部楼层 · 发表于 2012-4-15 12:37:15

下载智能分析是诺顿的外层保护，当它防不住的恶意软件，在运行是SONAR发现该文件的恶意行为必然拦截，反过来运行的恶意软件没有被SONAR报（SONAR也采用信誉评级），但该文件信誉属于黑名单，下载智能分析将会提示。因此二者是相互辅助的，没必要说谁能防住谁不能防的威胁

显示全部楼层 · 发表于 2012-4-15 14:03:40

互相依靠的，信誉不高的，SONAR会更加敏感，如果没扫描出来，运行也没反应，只能说明文件信誉不是很差，对于病毒来说不太可能，一般都是新文件，所以理论上绝大部分都要被这个技术干掉，单独靠一个技术有时候不能绝对肯定，但是大家都说有问题，那误判的概率就比较低，漏掉的机会也小一些了

显示全部楼层 · 发表于 2012-4-18 21:20:16

下载分析也算是一种途径防御，但没有ips底层，分析对象是成型的文件而不是网络包；它不分析文件本身，而根据文件信誉，即文件的来源、传播扩散方式等判断
sonar可以简单理解为根据程序行为进行判断，分析对象一般是进程，敏感度会参考文件信誉
所以两者没有必然的联系，也就不存在一个被过，另一个是否能防住的问题；也正是因为两者几乎独立，如果认为认为病毒穿破这两层防御是独立事件，假设每层有30%的概率被穿破，那么最后穿破两层的只有0.3×0.3=9%
因为NIS各层防御基本独立，所以总的防护效果可以用类似方法计算

显示全部楼层 · 发表于 2012-4-18 21:21:29

你可以看看评测区。Sonar的表现还是可以的

[求助] 诺顿的下载智能分析能防住扫描和sonar防不住的毒吗？

评分

评分

评分

评分

评分

浏览过的版块