被神话的诺顿

显示全部楼层 · 发表于 2012-8-16 10:05:52

Symantec_ 发表于 2012-8-16 10:03
大侠怎么才有发帖的权限啊？

你尽可能多解答别人的问题，然后获得3次版主加分后你就可以申请升级为正式会员。

显示全部楼层 · 发表于 2012-8-17 00:16:32

没有最好只有更适合~

显示全部楼层 · 发表于 2012-8-17 01:08:46

尘梦幽然发表于 2012-8-15 13:48
其实样本没过SONAR的你就不必管他。过了SONAR行为比较明显的你网页上报。少数几个行为不明显的你先网页上 ...

如果不过sonar，是否扫描引擎永远不会收录该上报的样本？

显示全部楼层 · 发表于 2012-8-17 09:04:18

hopetobe 发表于 2012-8-17 01:08
如果不过sonar，是否扫描引擎永远不会收录该上报的样本？

不过SONAR的话病毒定义会收录绝大多数病毒，但是速度会稍慢一些。

显示全部楼层 · 发表于 2012-8-17 11:31:57

鞋子合不合适，自己穿过才知道嘛

显示全部楼层 · 发表于 2012-8-17 12:23:44

本帖最后由 wjcharles 于 2012-8-17 12:25 编辑

ywsuda 发表于 2012-8-14 13:18
对。神马都问。所以神马都能防住

MJ说过360的主防要保证非白即询问，所以可以几乎100%防御
但在ND上这样就行不通了，因为没有明确的拦截界限（行为特征点太少，要精确拦截势必要查包），还是跟主防理念相同的话就跟学习模式一样每次外联都询问了
于是导致了一些几乎不对系统改动而直接外联的木马可能可以穿透360主防和ND，比如qq钓鱼、支付宝钓鱼这种。360现在是设定某些情景，触发后一外联就询问；同时辅以类似铁壳ips的网络流量扫描，定义一些木马家族的通信特征

显示全部楼层 · 发表于 2012-8-17 12:35:27

wjcharles 发表于 2012-8-17 12:23
MJ说过360的主防要保证非白即询问，所以可以几乎100%防御
但在ND上这样就行不通了，因为没有明确的拦截 ...

我越来越觉得主防只要是hips有足够的白名单和黑名单就好。未知就询问。有一定经验的就可以判断。那像诺顿以后的智能主防岂不是越来越没有地位了

显示全部楼层 · 发表于 2012-8-17 13:05:39

尘梦幽然发表于 2012-8-14 13:18
就综合全世界整体误报而言，诺顿属于中等偏下，而360属于高误报。
就单论国内环境，诺顿误报偏高。诺顿全 ...

诺顿要是没误报的话我倒不放心了，红伞到了中国之后失去节操，至少诺顿还没失去节操

显示全部楼层 · 发表于 2012-8-17 15:14:24

ywsuda 发表于 2012-8-17 12:35
我越来越觉得主防只要是hips有足够的白名单和黑名单就好。未知就询问。有一定经验的就可以判断。那像诺顿 ...

对常来卡饭灌水的靠“人工智能”判断当然没问题，但看卡饭的alexa排名就知道我们是小众，普通用户一般是没有这种经验的
免费的还好，让用户付出点劳动也无可厚非；收费的再这么干就说不过去了，肯定要智能化，至少默认设置是自动处理的
另外人工参与我觉得有些麻烦，毕竟不会总是有闲情逸致去判断行为黑白的

显示全部楼层 · 发表于 2012-8-17 17:29:09

kaka－fan 发表于 2012-8-17 13:05
诺顿要是没误报的话我倒不放心了，红伞到了中国之后失去节操，至少诺顿还没失去节操

为什么说红伞没节操？广告吗？

[讨论] 被神话的诺顿

RE: 被神话的诺顿

RE: 被神话的诺顿