讨论一个关于下载智能分析的问题

ywsuda

下载exe没什么可谈的。就说说关闭下载分析或者用其他国内诺顿不支持的浏览器下载rar。然后用其余的压缩软件和其余格式解压后。。。。总之就是绕过下载分析。这个安全性能降多少？下载分析报的多数没有入库。有的连sonar都过。。所以想讨论下下载分析在诺顿产品中的安全系数有多高。他的地位是什么样的。他的作用是什么。有多大？

zmzcy

记得在哪个帖子看过，下载分析是高启发+云启发+特征码

ywsuda

zmzcy 发表于 2012-5-30 18:47
记得在哪个帖子看过，下载分析是高启发+云启发+特征码

那这个云启发到底有多重要？有些过自动防护不过下载分析的是不是云启发的作用

zmzcy

ywsuda 发表于 2012-5-30 18:51
那这个云启发到底有多重要？有些过自动防护不过下载分析的是不是云启发的作用

貌似是的吧，都是ws开头的。。。。。擦，我也混掉了，不知道是云启发还是云信誉-   -

ywsuda

zmzcy 发表于 2012-5-30 18:53
貌似是的吧，都是ws开头的。。。。。擦，我也混掉了，不知道是云启发还是云信誉-   -

我一直是晕的

zmzcy

ywsuda 发表于 2012-5-30 18:55
我一直是晕的

我在想，如果诺顿的下载分析能多支持点格式，那就好了，npe能查到的，下载分析如果格式支持的话也能查到

ywsuda

zmzcy 发表于 2012-5-30 18:59
我在想，如果诺顿的下载分析能多支持点格式，那就好了，npe能查到的，下载分析如果格式支持的话也能查到

只有再支持zip。最好能够支持其他压缩软件

尘梦幽然

猜测：Suspicious开头是云高启，WS.Malware.x是未分类的入库威胁，WS.R.x是信誉。

ywsuda

尘梦幽然 发表于 2012-5-30 23:46
猜测：Suspicious开头是云高启，WS.Malware.x是未分类的入库威胁，WS.R.x是信誉。

这个关闭的影响大不大