sonar间歇性抽风

嵩弦离合

这个很正常的

驭龙

箜頩炣楽 发表于 2012-5-16 18:27
诺顿每隔几分钟更新一次，sonar也是基于联网检测的，这种情况要淡定，严格来说不是抽风

非也，SONAR是完全的本地行为分析，只是需要联网获得Insight的文件信誉，控制误报，断网以后检测能力仅下降一点点而已

箜頩炣楽

驭龙 发表于 2012-5-16 19:43
非也，SONAR是完全的本地行为分析，只是需要联网获得Insight的文件信誉，控制误报，断网以后检测能力仅下 ...

哦，不好意思，表达错误，我的意思是既然有云的成分，自然就有可能是云端分析的问题

驭龙

箜頩炣楽 发表于 2012-5-16 19:50
哦，不好意思，表达错误，我的意思是既然有云的成分，自然就有可能是云端分析的问题

目前 SONAR仅是本地行为分析，诺顿没有云端的行为分析

箜頩炣楽

驭龙 发表于 2012-5-16 20:00
目前 SONAR仅是本地行为分析，诺顿没有云端的行为分析

云端的信誉分析不是分析吗？

驭龙

箜頩炣楽 发表于 2012-5-16 20:03
云端的信誉分析不是分析吗？

你真的跑题了，诺顿是有Insight的文件信誉云，它不能直接为SONAR提供分析帮助，只能是为SONAR提供文件信息，比如哈希、文件是否有数字签名、生产厂商、文件版本、在诺顿在线社区的使用情况，等等，以及文件是否有不良行为，不会直接为SONAR提供检测性的分析，而且我说的是云端的行为分析，与文件信誉云分析完全不同

yishitingtao

是不是云端的数据库在更新或者什么变动引起的？

箜頩炣楽

驭龙 发表于 2012-5-16 20:39
你真的跑题了，诺顿是有Insight的文件信誉云，它不能直接为SONAR提供分析帮助，只能是为S ...

不都是分析嘛，搞那么复杂干嘛

驭龙

箜頩炣楽 发表于 2012-5-16 20:46
不都是分析嘛，搞那么复杂干嘛

我彻底无语，你竟然把文件信誉的分析等同于行为分析，我无话可说，我们的交流到此为止，改日再聊

箜頩炣楽

驭龙 发表于 2012-5-16 20:48
我彻底无语，你既然把文件信誉的分析等同于行为分析，我无话可说，我们的交流到此为止，改日再聊

我自始至终没说过行为分析，云端分析难道就等于行为分析？文件信誉在服务器上，不是一成不变的，如果本地sonar无法判断，那么判断的依据便是云端的信誉，而信誉数据的改变，势必影响到sonar的查杀