用诺顿组合的根本原因：不是因为本地太弱，而是因为sonar太强，误报偏高

显示全部楼层 · 发表于 2012-9-28 21:40:52

evilrabbit 发表于 2012-9-28 18:57
不仅主防误报高特征码提取的也糟糕没事就定位在PE头里面误报能不高么? 更不用说毫无技术的不认识就砍掉 ...

公司用个人版，我没看错吧

显示全部楼层 · 发表于 2012-9-28 23:10:39

GreenCodes 发表于 2012-9-28 21:40
公司用个人版，我没看错吧

企业版明显降低性能只好部分机器个人版部分企业版.,企业版误报也是杠杠的. 一年多以前全部撤换.

显示全部楼层 · 发表于 2012-9-29 00:35:47

主要是本土化不好，好多东西都没信誉分析，然后就直接杀了，还有那个下载分析，简直是鸡肋

显示全部楼层 · 发表于 2012-9-29 02:23:55

服装ing 发表于 2012-9-28 17:42
我的游戏有一两百G了吧，从游民星空下载免安装汉化版，从没报毒

额，吓到偶了，不过偶想了下，好像。。。貌似偶的也有那么多了~

，在貌似偶的无损音乐也有这么多了~~

显示全部楼层 · 发表于 2012-9-29 06:46:22

iyinyt 发表于 2012-9-28 18:51
误报的绝大多数大多数都是sonar的Bloodhound.Sonar.9，和下载智能分析的WS.Reputation.1，这两个名称的误报 ...

BloodHound.Sonar.9目前看来暂时是所有未被单独分类命名的危险行为组合的通用检测名，并非是特指某个特征。
SONAR的误报实际使用感觉并不是非常高。

显示全部楼层 · 发表于 2012-9-29 06:55:56

本帖最后由尘梦幽然于 2012-9-29 12:12 编辑

evilrabbit 发表于 2012-9-28 18:57
不仅主防误报高特征码提取的也糟糕没事就定位在PE头里面误报能不高么? 更不用说毫无技术的不认识就砍掉 ...

赛门铁克提取特征码具体情况如何我也不清楚。但是可以肯定的是信誉云有一套非常复杂的后台算法。
对于没有经过认证并且来源不够可靠的全新文件，诺顿的信誉技术会依据“非白即黑”原则先行拦截。国内某些著名厂商也纷纷效仿，只不过它们在本土白名单的收集上有重大优势，否则他们的“智能”HIPS得烦死人。但是你有没注意过：腾讯的安装包除非由于一些游戏封装结构奇葩被特征码干掉之外很少被信誉干掉。因为经过智能分析腾讯的网站的信誉较高，所以下载的软件信誉起点也较高。总之信誉云没你想得那么简单。

显示全部楼层 · 发表于 2012-9-29 08:38:03

误报也就算了，问题是，居然有些没有提醒。直接放在隔离区了，然后游戏出问题了，我游戏重装还是有问题，最后进隔离区发现主程序在隔离区了...

显示全部楼层 · 发表于 2012-9-29 08:52:06

我在想诺顿该不会和数字那样，是为了强推自己的数字签名业务吧

显示全部楼层 · 发表于 2012-9-29 10:03:21

服装ing 发表于 2012-9-28 17:42
我的游戏有一两百G了吧，从游民星空下载免安装汉化版，从没报毒

游民的那么靠谱？ps 我的极品飞车16被游民坑惨了。。一个包下了几次弄半天是他文件错误

显示全部楼层 · 发表于 2012-9-29 10:04:32

关键是信誉扫描看社区使用比率这个有时比较蛋疼用些比较冷门的软件或者最新版本会报

[讨论] 用诺顿组合的根本原因：不是因为本地太弱，而是因为sonar太强，误报偏高

浏览过的版块