诺顿欢迎一切有助于提高产品检测率的建议与病毒情报

尘梦幽然

  今天下午，本人就Sinowal木马、ZeroAccess木马等最近比较猖獗、诺顿拦截效果较差的木马病毒咨询了诺顿中国论坛管理员度轩。
  度轩表示：除了安软厂商自身进行样本收集、程序改进工作之外，我们希望获得用户更多的反馈意见。用户在安软改进的进程中扮演十分重要的角色。我们希望大家能够积极提供样本以及产品的改进建议。前段时间大家呼声很高的建立中国样本收集系统的建议受到我们的重视，即将成行！所以希望大家再接再厉，为诺顿产品更美好的明天一起努力。
  卡饭涌现的一批会员是诺顿十分宝贵的用户资源，所以我们希望大家能够提供更多更新的病毒情报和产品改进方面的建议。欢迎大家访问诺顿中国官方论坛http://bbs.norton.com/提供更多的病毒分析资料和新的安全趋势。

ywsuda

沙发支持。我还是告诉你你去反映。我可受不了诺顿论坛半天没人理的气氛

James纳兰

支持楼主～

ywsuda

另外老佳回答我说。ips等网络组件等第一道防线都没有拦截。直接到本地岂不是太晚。所以样本区无意义

imut

ywsuda 发表于 2012-8-3 21:25
另外老佳回答我说。ips等网络组件等第一道防线都没有拦截。直接到本地岂不是太晚。所以样本区无意义

不采用本机非白即黑，根本防不住，永远滞后

ywsuda

imut 发表于 2012-8-3 21:36
不采用本机非白即黑，根本防不住，永远滞后

那个杀毒不是滞后于病毒。为什么要非黑即白

dopod2009

度轩兄啊，很久没上诺顿论坛了。看来过段时间要回去看看

服装ing

这个必须支持啊，如果诺顿提高了本土化，必将强势

尘梦幽然

ywsuda 发表于 2012-8-3 21:19 沙发支持。我还是告诉你你去反映。我可受不了诺顿论坛半天没人理的气氛

我反映没用啊。度轩说有了用户群的需求才有企业的动力。建立中文上报页面、病毒直达中国安全响应中心、由中国工程师直接处理这个是之前诺顿论坛一群人"请愿"的结果。

尘梦幽然

imut 发表于 2012-8-3 21:36 不采用本机非白即黑，根本防不住，永远滞后

我觉得搞清楚什么是"未知病毒"对你来说或许更重要。
我简单的解释一下吧。珠海金山毒霸之前有请了卡饭一批人去那参观。其中讲到了"未知病毒"的概念。
现在360、金山云对于新病毒那么灵敏其实都只是在杀"已知的攻击方式"。如果出现了新的攻击方式，比如白加黑、超级火焰，你就能发现360和金山云在初期齐刷刷地鉴定它们为"白文件"。随后工程师更新了判断规则后360和金山才逐渐能够检测白加黑。所以就算是你所推崇的非白即黑，也是一种"主动防御"，也存在必然的滞后性，需要人工干预。