关于诺顿的下载智能分析

renyifei

刚才测了一个样本，下载智能分析在解压完成之后自动隔离了其中8个文件，剩下四个只有手动扫描才进一步删除了其中的3个，这是怎么回事呢？难道这四个文件过智能分析之后只有双击才杀吗？

附上样本集，希望各位有时间的诺顿用户可以复现一下。
https://bbs.kafan.cn/thread-2172687-1-1.html

驭龙

下载智能分析不支持非可执行文件，你看看不报的样本是不是非EXE格式

renyifei

驭龙 发表于 2020-2-17 20:29
下载智能分析不支持非可执行文件，你看看不报的样本是不是非EXE格式

有三个不是可执行文件，还有一个不支持64位系统，那应该就是文件种类的问题了。

龙大我再问一下诺顿没有类似于ESET那种文件系统实时防护吗？就是会不间断的扫描新创建的文件，即不需要进行手动扫描就可以自动删除病毒。我看诺顿除了下载智能分析以外，只有双击时有反应了。

驭龙

renyifei 发表于 2020-2-17 20:34
有三个不是可执行文件，还有一个不支持64位系统，那应该就是文件种类的问题了。

龙大我再问一下诺顿没 ...

NS有文件实时监控的，但是云信誉杀和SONAR杀是需要下载和双击的，你之所以没有遇见，是因为下载分析的等级更高，你把下载分析关闭，就可以在解压以后触发文件实时监控了

renyifei

驭龙 发表于 2020-2-17 21:32
NS有文件实时监控的，但是云信誉杀和SONAR杀是需要下载和双击的，你之所以没有遇见，是因为下载分析的等 ...

感谢，了解了，人气明天补上。