New Beta Build: 21.0.0.67 is Now Available! (July 10th 2013)

蓝核

yiren 发表于 2013-7-11 19:11
你得看诺顿面临的是家庭客户群

而赛门企业则是企业用户群，所以SEP的定制性非常好，也能做到滴水不漏。 ...

话说回来，企业版本身环境确实比个人用户干净好控点……

yiren

蓝核 发表于 2013-7-11 19:13
话说回来，企业版本身环境确实比个人用户干净好控点……

嗯   大体上说是的。

但是也有内部蛀虫，我以前在的单位，有个同事经常上网下载各种黄色播放器。最后终于整个局域网arp横行。

哎，堡垒都是从内部被攻破的。

这玩意真得看企业的财力和对安全的重视程度。

以前应聘过一个企业，他们说我们的数据有专业的维护人员，你们只需要修修打印机和装装电脑系统，杀杀毒就好了。一般企业的数据都是专门的业内人士维护，我们这些边角的人只是打杂的，呵呵呵。

尘梦幽然

消停 发表于 2013-7-11 19:10
是我提供的锁屏的吗？我还在琢磨把fakeav和白加黑结合起来。

除了白加黑的样本好像都有这个情况。度轩在公开版区回复过你类似的话吧？我昨晚问了另一个响应中心员工，他和度轩说的大同小异。。反正白加黑样本的事我向度轩提了异议，请他再问问美国佬。。fakeav锁屏之类的我暂时找不到理由，毕竟锁屏什么的来源是否被正确封锁我们不得而知

消停

尘梦幽然 发表于 2013-7-11 19:20
除了白加黑的样本好像都有这个情况。度轩在公开版区回复过你类似的话吧？我昨晚问了另一个响应中心员工， ...

把锁屏和fakeav与白加黑结合起来，再通过QQ群、社区、论坛的附件等方式传播，诺顿的用户死的就快了！到时候诺顿再想重视却发现已经没必要再重视了！

尘梦幽然

消停 发表于 2013-7-11 19:25
把锁屏和fakeav与白加黑结合起来，再通过QQ群、社区、论坛的附件等方式传播，诺顿的用户死的就快了！到时 ...

好，我今晚再问问。

消停

尘梦幽然 发表于 2013-7-11 19:27
好，我今晚再问问。

如果需要我明天给你几个白加黑锁屏，你直接给官方！就告诉他们是邮件收到的，IPS下载智能分析都被绕过了，然后SONAR也被过了！我在日常应该用中用诺顿就中毒了，所以一定还有无数中诺顿毒了或者电脑被黑客控制了，只是用户不知道而已。

蓝核

尘梦幽然 发表于 2013-7-11 19:20
除了白加黑的样本好像都有这个情况。度轩在公开版区回复过你类似的话吧？我昨晚问了另一个响应中心员工， ...

啥叫正确的锁屏……

尘梦幽然

蓝核 发表于 2013-7-11 19:36
啥叫正确的锁屏……

意思是锁屏感染源有没被封锁。如果锁屏感染源被封锁，那的确SONAR是不需要杀锁屏了

独孤无语

尘梦幽然 发表于 2013-7-11 19:37
意思是锁屏感染源有没被封锁。如果锁屏感染源被封锁，那的确SONAR是不需要杀锁屏了

要是能封锁就不需要单机杀软了，直接全球布防封锁感染源，造福人类了。

把sonar做好一点就行了，就看中这个HIPS，以及它的信誉系统。

黑鹰99

这能火起来吗！好歹翻译一下啊！哪有那么多知识分子！