此sonar非同彼sonar？ sep sonar vs nis sonar

显示全部楼层 · 发表于 2012-12-8 22:53:04

Heavev 发表于 2012-12-8 22:51
谢谢解答！

其实用过才发现，SEP很安静，而且设置首选操作为隔离最好了～重要的文档文件还可以恢复出来 ...

SEP隔离区可以设置大小

，这才是好的地方

显示全部楼层 · 发表于 2012-12-8 22:55:09

GreenCodes 发表于 2012-12-8 22:53
SEP隔离区可以设置大小，这才是好的地方

的确～我设置的2G

显示全部楼层 · 发表于 2012-12-8 22:56:35

Heavev 发表于 2012-12-8 22:55
的确～我设置的2G

为啥不用咖啡呢，还可以设置隔离区路径，大小，更新计划，更新内容，定制任务

显示全部楼层 · 发表于 2012-12-8 23:03:48

GreenCodes 发表于 2012-12-8 22:56
为啥不用咖啡呢，还可以设置隔离区路径，大小，更新计划，更新内容，定制任务

折腾这种打磨规则的折腾怕了……

之前的comodo、ESS、各种防火墙……

显示全部楼层 · 发表于 2012-12-8 23:13:41

Heavev 发表于 2012-12-8 23:03
折腾这种打磨规则的折腾怕了……

之前的comodo、ESS、各种防火墙……

根本不需要，如果想安逸的话，咖啡的上报处理和云的效率很高，规则再好也是补充，咖啡是杀毒软件的本质不变

显示全部楼层 · 发表于 2012-12-8 23:25:24

猪头无双发表于 2012-12-8 20:50
脉动更新嘛，个人版都可以，企业版也没问题

把sep的更新设置成连续，好像就有脉动更新，设置之后手动更新每次都说没有可用更新。

显示全部楼层 · 发表于 2012-12-8 23:25:48

firefox3 发表于 2012-12-8 20:54
也是哈，那就不知道为什么了

把sep的更新设置成连续，好像就有脉动更新，设置之后手动更新每次都说没有可用更新。

显示全部楼层 · 发表于 2012-12-8 23:27:56

lz说有人说防护没有云，不知道是不是说我啊。。。我以前里的帖子是提到过监控是否含云的问题，但我没有肯定地说监控没有云，我的语句里用了表不肯定的词汇，因为我没做过测试，无法断定。

显示全部楼层 · 发表于 2012-12-9 02:28:51

消停发表于 2012-12-8 19:42
诺顿越来越没品了!fakeav以前从来没失过手!

我这杀衍生物，win7 x64 虚拟机

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/9 ( 2:26:41 )

上次使用时间
2012/12/9 ( 2:26:41 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



源文件:
freescan_xp_2012.exe

创建的文件:
jwq.exe

____________________________
文件操作
jwq.exe
已删除
____________________________
网络操作
未采取操作
____________________________
系统设置操作
未采取操作
jwq.exe
未采取操作

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
0b3d62f973b1b95455fdd56baec6be0b1726b809afcb4c33abd50d35213b99c6
____________________________
文件指纹 - MD5:
62b329568288c91bc29bac329993cafd
____________________________

显示全部楼层 · 发表于 2012-12-9 07:39:26

驭龙发表于 2012-12-8 12:21
前排支持测试。

如果配置和系统相同，环境完全一样的话，个人认为不会有太大的区别，（哦，我忘记说了， ...

我注意到SEP的SONAR设置页中有分“SONAR”下属的处理方式和“可疑行为检测”下属的处理方式。
我们知道，SONAR是根据样本的启发式检测、可疑行为进行威胁判定的，但是NIS中却只有“SONAR”页下属的那几项设置。
那么，这个“可疑行为检测”下属处理方式究竟有何奥秘？

[原创] 此sonar非同彼sonar？ sep sonar vs nis sonar