Norton 对样本的检测结果均呈现出不确定性和不稳定性

显示全部楼层 · 发表于 2012-5-20 23:12:34

　　刚看到一个帖子称，反复解压同一样本包，实时防护每次结果不同。

　　的确，这种情况时有发生，而且不仅如此，在以下各种情形下，我均发现过 Norton 对样本的检测结果均呈现出不确定性和不稳定性：

　　1，同一系统下，解压同一样本包，让实时防护发威，有时会出现剩余样本数量不同的情形；此时再手动扫描，常常会检测到新的威胁。个人认为，这或许是“云”技术带来的不确定和不稳定的副作用。

　　2，同一样本包，在安装了 32位 windows XP 的虚拟机和 32位 Windows 7 的虚拟机中手动扫描，有时会出现扫描结果不同的情形。个人认为，或许操作系统环境是 Norton 分析判定的因素之一，操作系统不同，病毒运行结果或有不同，检测结果亦不同？

　　3，同一样本包，在安装了64位 Windows 7 的虚拟机和实机下分别测试，亦出现过扫描结果不同的情形。个人认为，这或许是虚拟机系统异常“干净”而实机是打过补丁并装了N多软件的缘故？如此，软件环境可能也是 Norton 分析判定的因素之一，软件环境不同，病毒运行结果或不同，检测结果亦不同？

　　4，同一样本包，同一系统，今天测，明天测，后天测，检测结果往往不同，这个很好理解，但不好理解的是，为嘛检测率常常降低而不是提高，细究一下就更晕了：为嘛有的样本今天是国军，明天是共军，后天又变成国军。这个……我个人认为，越是“云”的，越让人晕。

　　本想做更严谨和全面的测试，但有兴趣没动力……希望两者皆有的朋友，自行测试和探究，记得一定将收获分享出来。

　　另外，提示大家，如果追求更确切的检测结果和更迅捷的检测效率，建议改用 ESET，一样的永久“正版”；而对技术更有好奇心的，建议坚守 Norton。毕竟 symantec 的市场地位和声誉在那里，缺少的，只是对用户的一个说明。

　　PS：原帖因标签不当兼本人拒绝更改，被直接关闭并下沉了，看来执法力度很大，不是只扣个分么？好吧，只好再发一次。

显示全部楼层 · 发表于 2012-5-20 23:14:53

楼主很爱诺顿，支持诺顿和楼主。

显示全部楼层 · 发表于 2012-5-20 23:22:11

我靠 LS又原地满血了

显示全部楼层 · 发表于 2012-5-20 23:27:23

本帖最后由 alskdjfhg 于 2012-5-20 23:30 编辑

鸡婆婆回归了？

风格好似当年啊，尤其是那个表情

显示全部楼层 · 发表于 2012-5-20 23:34:39

诺顿检测的不稳定性早就有所发现。当年我在测试区测试诺顿，经常发现自己的扫描结果和他人复测结果有少许不同。
为了检验究竟是什么原因导致的不稳定，建议在断网下多次测试。本人认为把不稳定全部归结于云是有偏颇的，诺顿的扫描引擎可能存在问题。

显示全部楼层 · 发表于 2012-5-20 23:45:25

好吧，自古卡饭多2L,

PS，这个问题我总结下自身经验吧，用的是NAV，非死不可的那个版本，所以也体验了一下，个人觉得我的电脑上这种现象出现的次数很少，而且断网下没出过此类现象，所以我个人一直以为是云的链接问题

显示全部楼层 · 发表于 2012-5-20 23:53:06

讨论得太深奥了，不懂呢？

显示全部楼层 · 发表于 2012-5-21 00:04:13

但是诺顿的扫描速度倒是加快不少……至少全盘大扫的时候看起来比小红伞好。无比佩服楼主的精神！

显示全部楼层 · 发表于 2012-5-21 07:30:23

所以强烈建议关闭智能定义

显示全部楼层 · 发表于 2012-5-23 12:54:55

哦呵呵我刚接触，还有很多都不懂呢

[讨论] Norton 对样本的检测结果均呈现出不确定性和不稳定性

评分

评分

本帖子中包含更多资源

评分

评分

浏览过的版块