大家认为对付木马远控，是sonar重要还是文件监控

ydp05160516

现在有人说网络环境安全了，不在需要高级杀毒软件，我个人觉得现在的病毒都朝隐蔽化发展，破坏型病毒很少了。威胁个人用户财产账号安全的还是远控木马。现在的各种隐藏木马的技术越来越多，从我见过的几个木马远控来看 每次都是sonar发挥作用，传统文件监控感觉除了nod32的高启发以外，其他的厂商做的都不太灵敏。大家觉得呢 ？

欧阳宣

文件监控其中拉黑占的部分越来越多，响应上现在主防并不是唯一方式

觉得你说的有失偏颇，几个样本没法说明大多情况

tihs

病毒集团要长期发展必是趋利的，勒索病毒以后还会继续大行其道。纯破坏性病毒也必是出于某种目的，例如恐怖袭击。
远控木马接触的不多，如果sonar被过，文件监控将来杀了也只是亡羊补牢，财产损失靠杀个远控木马也于事无补。sonar和文件监控是互补的，层层防御才能大大降低中招的概率。
我是更看重sonar，毕竟过个文件监控比sonar容易点吧。