关于sonar效果和诺顿文件签名识别

显示全部楼层 · 发表于 2018-6-22 14:34:14

本人一直使用诺顿，也喜欢帮别人测试所谓厉害的免杀，发现一个有趣的现象，一些做的好的木马，往往能顺利通过诺顿的主动启发，但是运行几分钟以后就会被sonar发现，我感觉诺顿的卖点就在于防火墙和sonar。诺顿的文件监控启发能力相对一般，对付普通木马没啥问题，对于动过手脚的木马这时候sonar行为检测就会发挥作用。另外感觉诺顿对于伪造的数字签名识别的比较严谨，很多白加黑都能直接检测，个人认为在如今电脑病毒木马隐蔽化发展的趋势下，诺顿还是相对比较安全的。

显示全部楼层 · 发表于 2018-6-22 16:49:05

SONAR误杀同样给力。我刚卸载掉，我以为我能忍受诺顿的误杀，但是用了一会我就发现我错了

显示全部楼层 · 发表于 2018-6-22 17:11:21

默认策略路过

显示全部楼层 · 发表于 2018-6-22 18:55:06

我也是因为误杀严重才换掉的

显示全部楼层 · 发表于 2018-6-22 22:30:38

天哪你们用的日常软件是有多铤而走险，我用铁壳遇到的误报极少

显示全部楼层 · 发表于 2018-6-23 16:09:18

除了破解文件
几乎没有误报

显示全部楼层 · 发表于 2018-6-23 19:04:11

在我这里诺顿的误报主要是各种破解文件什么的，其他还好。
相比之下BD的误报反而更严重，也不知道是为什么

显示全部楼层 · 发表于 2018-6-24 10:42:24

杀的严是好事，你真自信这文件没问题的，完全可以加白的嘛。如果像金山、瑞星那样，每次都得等专杀才是杯具，哪天给勒索逛家了哭都没地方哭去

[讨论] 关于sonar效果和诺顿文件签名识别