Norton会修改Windows内核吗？

761773275

温馨小屋 发表于 2021-5-25 22:48
这个玩意防御漏洞有点多吧

主防更新还算频繁
https://www.hitmanpro.com/en-us/whats-new/hitmanpro.alert

Miostartos

liu浪的人 发表于 2021-5-25 22:22
论坛实战案例之一
https://bbs.kafan.cn/thread-2202643-1-1.html
打开自己比较一下大蜘蛛和诺顿的表现 ...

一个样本代表全部？、
样本区能过大蜘蛛全套的怕是比诺顿海了去了
只能说大蜘蛛对付加密比诺顿稍好，实际看表现也是一坨

360牛逼

761773275 发表于 2021-5-25 22:27
更加极简的 比赛门铁克更流畅强大的主防，BD+卡巴+Sophos引擎了解一下？

https://b ...

卧槽，我去看看，有点意思

a27573

温馨小屋 发表于 2021-5-25 22:48
这个玩意防御漏洞有点多吧

虽然官方这么说

Do I need to install an antivirus program next to HitmanPro.Alert?

When you have HitmanPro.Alert Build 723 and up, you're not required to install an antivirus program next to HitmanPro.Alert. You can download the latest version of HitmanPro.Alert here: https://www.hitmanpro.com/en-us/downloads

https://www.hitmanpro.com/en-us/support-alert
但这玩意对应传统杀软的功能只有一个疑似只扫关键位置的恶意软件扫描和没什么存在感的实时监控
而且据说别家的云会慢半拍

话说理论上Sophos应该包含了HMPA，为什么你那个勒索HMPA能防住，Sophos不能？

a27573

761773275 发表于 2021-5-25 22:53
主防更新还算频繁
https://www.hitmanpro.com/en-us/whats-new/hitmanpro.alert

更新日志出了，下载还是Build 889

温馨小屋

liu浪的人 发表于 2021-5-25 22:22
论坛实战案例之一
https://bbs.kafan.cn/thread-2202643-1-1.html
打开自己比较一下大蜘蛛和诺顿的表现 ...

Norton的DP还是很强的，这个样本过了是因为DP不防JAR，对于EXE，DP基本都不会漏。蜘蛛在这里也不算全防住，只加密用户文件就不报了。


            

  Windows 10 企业版  21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

温馨小屋

a27573 发表于 2021-5-25 23:05
虽然官方这么说

https://www.hitmanpro.com/en-us/support-alert

不知道为啥，HMPA样本区也见过好几个漏了的勒索

难搞，只对这些勒索注入啥的敏感


            

  Windows 10 企业版  21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

Miostartos

温馨小屋 发表于 2021-5-25 23:10
不知道为啥，HMPA样本区也见过好几个漏了的勒索

难搞，只对这些勒索注入啥的敏感

多半Sophos内置的HMPA规则更新没原版快
就他家那整合都慢吞吞的速度，企业版现在还单卖HMPA呢
Sophos在wannycry事件中的表现可以说是丢人丢上天了

bukkake

Norton从2005用到现在，没翻过车。

761773275

a27573 发表于 2021-5-25 23:06
更新日志出了，下载还是Build 889

安装后一会会更新