SONAR测试（7.27），见208楼

ostar843

消停 发表于 2012-5-10 12:13
报了

lz好人 位广大糯米谋福利了

消停

5.10测试（N360V6.2）
卡饭5月9日测试样本（样本数60）
今天监控剩了19个，检出数量比昨天宅猫在测评区测的结果少了1个，估计是我早上还没更新毒库还是昨天下午的！


双击
拦截2个：



出错或无法运行9个

尘梦幽然

还可以。其实SONAR有时不报和系统环境也可能有关。比如微点区有人提到过双击样本无反应，过几天想玩某款游戏运行后微点行为分析干掉了木马。有的木马需要特殊环境才有攻击性。

wjcharles

消停 发表于 2012-5-11 08:26
5.10测试（N360V6.2）
卡饭5月9日测试样本（样本数60）
今天监控剩了19个，检出数量比昨天宅猫在测评区测 ...

我昨天也双击了一下，太多无法运行的样本，就没兴趣了

zazaqo

支持楼主测试  为本区做贡献了@

消停

5.14测试（N360V6.2）
卡饭5月14日测试样本（样本数55）
今天由于是RAR格式的压缩包，所以解压后下载智能分析跳了出来，经他一分析就剩了俩样本


无奈只好放到排除文件夹在扫描了一下，惊喜的是只剩下了7个样本（谁干的好事上报了）


扫描剩余的样本双击

1-8：双击后又见“邮件错误”，在任务管理器结束病毒的进程后也没用，还是不断的提示


1-9：


3-1：自动防护拦截衍生物，病毒无法运行




3-9：
运行后自动退出

4-1：似乎是无法运行


4-2：sonar拦截衍生物，样本消失


4-11：
没什么反应

总结，如果加上下载智能分析的话，诺顿今天就遗漏了一个样本，但是如果绕过下载智能分析，双击后sonar能够完全拦截的就只有一个，剩了6个样本（其中一个消失了），所以我始终坚信如果下载智能分析能够支持所有的文件格式（或者大部分如zip等）那么，诺顿最强的招式就是下载智能分析！

rok827

消停 发表于 2012-5-15 09:19
5.14测试（N360V6.2）
卡饭5月14日测试样本（样本数55）
今天由于是RAR格式的压缩包，所以解压后下载智能 ...

将来会支持的

消停

rok827 发表于 2012-5-15 10:55
将来会支持的

貌似到2013目前的版本还是不行！如果支持各种格式的话，那诺顿的防护就真的无敌了！

wjcharles

消停 发表于 2012-5-15 11:00
貌似到2013目前的版本还是不行！如果支持各种格式的话，那诺顿的防护就真的无敌了！

解压直接杀的话那误报会高很多，跟sonar等联动的话效果会更好，杀白加黑那几次就是这样的

ywsuda

消停 发表于 2012-5-15 11:00
貌似到2013目前的版本还是不行！如果支持各种格式的话，那诺顿的防护就真的无敌了！

还是不要太依赖下载分析。。。拿东西有格式的限制，有下载工具的限制，有浏览器的限制，最重要的是误报确实高。。。而且多数不能还原。。。。