现在的诺顿22.21.10是否等于SEP 14.3 RU3呢

驭龙

如题，这个应该是很多朋友关心的事情吧。

我们简单看一下SEP 14.3 RU3的安全功能相关引擎的模块版本号：

Component	DLL File	DLL Version	SYS File	SYS Version
AutoProtect	srtsp64.dll	16.0.0.286	srtsp64.sys	16.0.0.275
BASH Defs	BHEngine.dll Seq#= 20201027.004	12.3.0.69	BHDrvx64.sys	12.3.0.69
BASH Framework	BHClient.dll	12.3.0.48	N/A	-
CC	ccLib.dll	17.2.8.12	ccSetx64.sys	17.2.7.14
CIDS Defs	IDSxpx86.dll Seq#= 20201022.022	17.2.6.25	IDSviA64.sys	17.2.6.25
CIDS Framework	IDSAux.dll	17.2.6.25	N/A	-
CP3	version.txt	3.1.0.289	N/A	-
CX	cx_lib.dll	3.2.0.93	N/A	-
ConMan	version.txt	3.3.3.76	N/A	-
D2D	version.txt	1.2.1.5	N/A	-
D2D_Latest	version.txt	1.5.0.61	N/A	-
DefUtils	DefUtDCD.dll	5.3.1.33	N/A	-
DuLuCallback	DuLuCbk.dll	1.13.0.86	N/A	-
DuLuxCallback	duluxcallback.dll	2.15.0.7	N/A	-
ERASER	cceraser.dll	119.1.2.22	eraser64.sys	119.1.2.22
IRON	Iron.dll	9.1.4.25	Ironx64.sys	9.1.4.10
LUX	Lux.dll	4.2.0.47
LiveUpdate	LUEng.dll	2.8.0.35	N/A	-
MicroDefs	patch25d.dll	6.2.2.13	N/A	-
SDS Engine	sds_engine_x86.dll Seq#= 20210910.004	1.15.0.159	N/A	-
SEF Defs	speng32.dll	1.7.6.382	symevnt32.sys	1.7.3.260
SIS	SIS.dll	14.3.5025.2000	N/A	-
STIC Defs	stic.dll Seq#= 20201021.041	3.5.3.333	N/A	-
STIC Framework	sticprxy.dll	3.5.0.331
SymDS	DSCli.dll	6.7.0.46	N/A	-
SymEFA	EFACli64.dll	7.4.2.61	SymEFASI64.sys	7.4.2.60
SymELAM	ELAMCli.dll	2.4.0.140	SymELAM.sys	2.4.0.132
SymEvent	Sevntx64.exe	14.0.7.134	SymEvent.sys	14.0.7.132
SymNetDrv	SNDSvc.dll	17.0.4.7	symnets.sys	17.0.4.3
SymScan	ccScanW.dll	16.3.1.22	N/A	-
SymVT	version.txt	10.2.1.10	N/A	-
Titanium	titanium.dll	2.6.0.77	N/A	-
WLU	LuComServerRes.dll	3.3.203.41	N/A	-

如上是SEP 14.3 RU3的安全核心引擎的版本号，版本一目了然。

然后我们看看诺顿最新版本22.21.10.xx的相关版本吧
驱动部分：



DLL部分：



由此可见，NS与SEP大部分功能是相同的，甚至有的还领先一点点，可最关键的实时监控架构却相差极大，NS的自动保护也就是实时监控是15.7.xx版本，而SEP的自动保护架构已经更新到新一代的16.0系，不仅如此，安全功能中重中之重的SONAR的架构部分，NS是12.1系BASH架构，虽然BASH引擎是12.3系，但与SEP的BASH架构和引擎都是12.3系相比，还是让人很遗憾的。


看来NLL脱离博通的技术依赖已经近在咫尺，希望NLL手上的3A团队以及原SRL团队，可以创造出不亚于原Symantec架构的产品吧。


PS：原Symantec架构好像很多年了，希望NRG创造出新的辉煌吧。题外话，隔壁的NLL旗下产品，下一代近在咫尺，不知总公司的下一代何时出现。

wudimeisuowei

https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2196525&mobile=2      去年12月份诺顿收购小红伞以后，就发过帖子，以后诺顿会放弃赛门铁克的技术，使用收购的小红伞技术发布不含赛门铁克技术的产品。

dongbingtuo

wudimeisuowei 发表于 2021-11-8 16:20
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2196525&mobile=2      去年12月份诺顿收购小红伞以后 ...

使用收购的小红伞技术发布不含赛门铁克技术的产品。

有依据么

anthonyqian

诺顿的上报系统已经不正常了。脱钩痕迹已经显现了。

dongbingtuo

赶紧把咖啡收购了吧，省的迈克菲个人业务被卖来卖去的

驭龙

anthonyqian 发表于 2021-11-8 16:26
诺顿的上报系统已经不正常了。脱钩痕迹已经显现了。

其实官方自己说2002年成立的SRL赛门铁克研究实验室，在2019年更名为NRG诺顿研究团队，我觉得2017年以后诺顿安全功能没有大更新，好像是新技术全部雪藏了。

现在就看NRG能拿出什么东西搭配3A技术了

dongbingtuo

驭龙 发表于 2021-11-8 16:31
其实官方自己说2002年成立的SRL赛门铁克研究实验室，在2019年更名为NRG诺顿研究团队，我觉得2017年以后诺 ...

就是不知道3A将走向何方了。如果被融合，或者发展方向发生根本性变化，已买的授权又将如何。

anthonyqian

驭龙 发表于 2021-11-8 16:31
其实官方自己说2002年成立的SRL赛门铁克研究实验室，在2019年更名为NRG诺顿研究团队，我觉得2017年以后诺 ...

从官网上看，目前Avira已经和Norton融合了，Avira的关于和就业机会全部引导到NLL的网站，而NLL的关于页面也出现了Avira。猜测如果诺顿新版本年内推出的话，应该是用Avira的引擎了。

Avast目前看起来融合未完成。

anthonyqian

观察原先Avira实验室的三个研究人员（出处：https://www.avira.com/en/blog/go ... ira-protection-labs），有两个在今年四月担任了NLL的威胁分析师，另一个跳槽到微软。

https://de.linkedin.com/in/alexander-vukcevic-2975308

https://ro.linkedin.com/in/mihai-grigorescu-12a831a1

https://uk.linkedin.com/in/amr-elkhawas-7510717a
现在Avira实验室应该是已经完全融合到NLL了。原先每季度一发的威胁情况报告已经在今年年初停更了。。。

kekeChen

anthonyqian 发表于 2021-11-8 17:06
观察原先Avira实验室的三个研究人员（出处：https://www.avira.com/en/blog/go-ahead-make-their-day-meet- ...

竟然跳槽去了微软