此sonar非同彼sonar？ sep sonar vs nis sonar

显示全部楼层 · 发表于 2012-12-8 14:36:00

cxy密斯发表于 2012-12-8 14:30
好像nis高

目测nis高于sep

显示全部楼层 · 发表于 2012-12-8 14:37:21

qpzmggg999 发表于 2012-12-8 14:35
话说我测的样本都是你发的你哪来那么多一个文件名的病毒天天更新？

是啊天天更新，有时候几个小时，只要BD系eset 卡巴大小a 能检出就快有更新了

显示全部楼层 · 发表于 2012-12-8 14:39:08

firefox3 发表于 2012-12-8 14:37
是啊天天更新，有时候几个小时，只要BD系eset 卡巴大小a 能检出就快有更新了

问一下骚护士的hips 咋样比sonar强不要是强的话哪天我测试一下

显示全部楼层 · 发表于 2012-12-8 14:41:45

qpzmggg999 发表于 2012-12-8 14:39
问一下骚护士的hips 咋样比sonar强不要是强的话哪天我测试一下

我觉得回滚方面还是sonar好点。fake av更多的是欺诈性，个人以为，对系统不一定有真正伤害。

显示全部楼层 · 发表于 2012-12-8 14:46:13

sep的测试很少支持楼主的测试

显示全部楼层 · 发表于 2012-12-8 14:46:29

qpzmggg999 发表于 2012-12-8 14:30
fakeav行为没有威胁？不是吧？

我说的是fakeAV对系统修改的恶意行为不多，所以SONAR不报很正常，并不是说fakeAV没有威胁

不过个别的fakeAV对系统的修改还是很多的，那种的话，SONAR可能会报

显示全部楼层 · 发表于 2012-12-8 14:49:18

qpzmggg999 发表于 2012-12-8 14:39
问一下骚护士的hips 咋样比sonar强不要是强的话哪天我测试一下

关于sophos的hips ，请参考：

http://www.sophos.com/en-us/why- ... echnology/hips.aspx

http://www.sophos.com/en-us/thre ... vior-and-files.aspx

看Runtime detection of suspicious behavior 基本上无非进程、注册表、自动运行等等防护吧

显示全部楼层 · 发表于 2012-12-8 14:50:10

我也支持下吧！

SEP参照 http://bbs.kafan.cn/thread-1396584-1-1.html 中2012-11-28的规则，现在无论哪个浏览器都打不开QQ空间、无法加载百度文库

求解啊！！！

显示全部楼层 · 发表于 2012-12-8 14:53:49

Heavev 发表于 2012-12-8 14:50
我也支持下吧！

SEP参照 http://bbs.kafan.cn/thread-1396584-1-1.html 中2012-11-28的规则，现在无 ...

本人对sep防火墙还真没啥研究你这样你把防火墙拦截记录截图记录最后面会有触犯了什么规则你截图我看看

显示全部楼层 · 发表于 2012-12-8 14:58:56

qpzmggg999 发表于 2012-12-8 14:53
本人对sep防火墙还真没啥研究你这样你把防火墙拦截记录截图记录最后面会有触犯了什么规则你截图我看 ...

多谢帮助

是这个么？

[原创] 此sonar非同彼sonar？ sep sonar vs nis sonar