关于 SONAR防御

显示全部楼层 · 发表于 2017-9-27 15:04:27

QQ上认识一个网友，他说他有单EXE文件免杀木马，我说我用诺顿试试，他说所有的杀毒软件都没用。给我发来两个100K左右的文件。结果运行以后诺顿自动防护没有任何提示，我心想要完蛋了。没想到过了几分钟，SONAR终于开始拯救电脑了，直接检测到那个EXE文件行为可疑。看来赛门铁克还是很有技术实力的

，大家认为黑客想要过掉诺顿的自动防护和SONAR有没有一定难度呢，我感觉能够过了诺顿，所有杀毒软件应该是都不放在眼里了

显示全部楼层 · 发表于 2017-9-27 16:36:46

怎么有一种小隐隐于市，大隐隐于工作室的feel。。。

显示全部楼层 · 发表于 2017-9-27 16:53:33

这不是很正常的吗。。。。。。。。
讲道理几大厂的主防对付未知威胁都很强，新人普遍的问题就是用一个吹一个。

显示全部楼层 · 发表于 2017-9-27 17:24:46

其实那个文件确实是免杀，至少它过了你的病毒扫描

显示全部楼层 · 发表于 2017-9-27 19:37:29

免杀文件监控容易，免杀主防才是技术活儿。
不过现在云技术强大的安软，就算免杀了主防，只要你病毒能流行开来，查杀也是很快的，像UDS、诺顿各种万物杀、FS红伞BD云杀等等

显示全部楼层 · 发表于 2017-9-27 23:33:35

sonar的效果和BD主防比差的太远

显示全部楼层 · 发表于 2017-9-28 07:35:06

a939707506 发表于 2017-9-27 23:33
sonar的效果和BD主防比差的太远

现在都把BD吹这么邪乎？

显示全部楼层 · 发表于 2017-9-28 09:55:52

xiaoyell 发表于 2017-9-28 07:35
现在都把BD吹这么邪乎？

诺顿的SONAR除了对付国内的广告、欺诈盗号两类木马外，其余全方位被BD的ATC压制！

显示全部楼层 · 发表于 2017-9-28 10:51:46

胖福发表于 2017-9-28 09:55
诺顿的SONAR除了对付国内的广告、欺诈盗号两类木马外，其余全方位被BD的ATC压制！

对个人用户来说，这两类不是最头痛的么

显示全部楼层 · 发表于 2017-9-28 13:31:52

xiaoyell 发表于 2017-9-28 10:51
对个人用户来说，这两类不是最头痛的么

所以我一直用诺顿，勒索那种高大上我等DS那有机会遇到！

[讨论] 关于 SONAR防御