麻烦大家测试一下诺顿的启发

显示全部楼层 · 发表于 2015-9-18 21:38:32

afsfdagd 发表于 2015-9-18 21:36
也就是个别文件不能证明这一点，我等等找些样本测试下，断网查杀也不一定主动比自动差，不过诺顿对个别文 ...

我也感觉赛门铁克的策略很奇葩，你知道有个下载信誉查杀吗？诺顿下载的winrar压缩包解压的时候会报信誉杀，但是企业版的SEP压缩包解压以后却不会信誉杀，不知道赛门铁克是啥意思。

显示全部楼层 · 发表于 2015-9-18 21:45:08

wudiwusuowei 发表于 2015-9-18 21:38
我也感觉赛门铁克的策略很奇葩，你知道有个下载信誉查杀吗？诺顿下载的winrar压缩包解压的时候会报信誉杀 ...

企业版sep下载智能分析不支持压缩包，不过原先诺顿在我旧U盘打开一个很老的小游戏时候下载分析杀了，那文件存在U盘很久了，感觉和下载分析搭不上边，感觉诺顿的覆盖面不只是下载，但ws.reputation又不是所有文件

显示全部楼层 · 发表于 2015-9-18 21:47:31

afsfdagd 发表于 2015-9-18 21:45
企业版sep下载智能分析不支持压缩包，不过原先诺顿在我旧U盘打开一个很老的小游戏时候下载分析杀了，那文 ...

对的，赛门铁克的策略的确有点让人摸不着头脑。

显示全部楼层 · 发表于 2015-9-18 21:56:05

尘梦幽然发表于 2015-9-18 21:38
我还不是工程师啊
如果你去诺顿论坛跟帖bbszy，我可以试着帮你问问

好奇怪的问题，刚刚试了100个主动并未补杀，但是发现了奇怪的一点，两个病毒名是同一类但是一个是启发，一个是已知病毒，但是都含有heur字样，原来好像论坛里也有讨论过这个报法。你知道为什么吗

显示全部楼层 · 发表于 2015-9-18 21:57:27

afsfdagd 发表于 2015-9-18 21:56
好奇怪的问题，刚刚试了100个主动并未补杀，但是发现了奇怪的一点，两个病毒名是同一类但是一个是启发， ...

没看懂你想问什么啊，这俩都是启发

显示全部楼层 · 发表于 2015-9-18 22:05:31

尘梦幽然发表于 2015-9-18 21:57
没看懂你想问什么啊，这俩都是启发

下面中文提示不一样，有好几个都是写病毒，就一个启发，不过英文都包含heur。。。

显示全部楼层 · 发表于 2015-9-18 22:08:14

尘梦幽然发表于 2015-9-18 21:32
需要审核

好吧，之前好像不需要审核。。。

显示全部楼层 · 发表于 2015-9-18 23:27:51

我猜的啊
主动模式不仅是调个阈值，而会使用不同的、更高级的启发技术。总的来说查杀（误杀）率应当高于普通，但是可能有极少数样本出现相反的情况。

显示全部楼层 · 发表于 2015-9-18 23:31:03

bzaf868 发表于 2015-9-18 23:27
我猜的啊
主动模式不仅是调个阈值，而会使用不同的、更高级的启发技术。总的来说查杀（误杀）率应当高于普 ...

也只能这么想啦。

而且对于这些云杀软，并不是所有文件都会连接云进行扫描的。一般来说本地的引擎有一个筛选的功能，跳过那些肯定安全的文件，只对需要连接云的连接云扫描。所以也有可能这方面的策略有问题。。

显示全部楼层 · 发表于 2015-9-19 07:35:06

afsfdagd 发表于 2015-9-18 22:05
下面中文提示不一样，有好几个都是写病毒，就一个启发，不过英文都包含heur。。。

这个估计是因为分类的疏忽。其实都是启发

[讨论] 麻烦大家测试一下诺顿的启发