Norton AntiBot 是干什么的啊？

显示全部楼层 · 发表于 2008-4-27 19:38:37

小弟想了解下它，它到底有什么用？和它同类的软件是？

显示全部楼层 · 发表于 2008-4-27 20:48:39

类似主动防御的软件……

显示全部楼层 · 发表于 2008-4-27 21:02:50

智能化行为分析软件~~差不多就是HIPS。。区别是ANTIBOT会自动智能进行行为分析。

显示全部楼层 · 发表于 2008-5-3 11:06:44

原帖由 everchong 于 2008-4-27 21:02 发表
智能化行为分析软件~~差不多就是HIPS。。区别是ANTIBOT会自动智能进行行为分析。

能不能和threatfire和微点做下全方面对比？我没找到相关的文章~~~~

显示全部楼层 · 发表于 2008-5-4 08:52:19

感觉和微点很像…………应该是使用了某款软件的技术…………

显示全部楼层 · 发表于 2008-5-4 12:02:24

NAB和TF，微点很相似，都是智能行为分析防护软件！不需要用户过多的参与，只在有危险行为发生的时候才会报警！

微点跟其它两者不同的是，微点还有传统的特征码识别（特征码做行为分析的辅助），而TF和NAB则是纯粹的行为分析工具！

这三者，微点目前仍然是试用，TF是免费版（TF的收费版带有传统的病毒扫描模块，不过个人认为比较鸡肋），NAB则是收费的。TF和NAB都没有中文版。不过TF和NAB目前在卡饭都有汉化，NAB更有破解和注册码！

微点的功能大而全。除了行为分析，特征码监控，还有启动项清理，IE修复等很多功能。TF则比较纯粹，除了可以自定义监控级别和自定义规则以外，基本上需要设置的部分不多。NAB是最简单的，基本上不需要设置，也没什么可设置的。

国内环境下，微点的误报率很低（国内软件白名单库收集比较全），不过微点的回滚效果一般，病毒清除后，可能部分被修改的注册表和破坏的文件无法恢复，也可能有病毒尸体留下。TF没用过，应该有一定的误报，而且TF会杀父进程，经常会隔离好的软件（最常杀的就是WINRAR）。NAB的也有一定的误报率，在我的使用感觉上，NAB的敏感度（阈值）比较高，一般的行为不报警，所以可能误报方面控制比较好，但是可能会因此漏过一些病毒（可以参考NAB大战四大毒王的帖子）。

微点可以单独使用，基本上问题不大，不过回滚不全面可能会造成一定的困扰。TF也可单独使用。敏感级别建议保持安装默认的中等，添加了HIPS区火鸟版主的自定义规则并且进行一段时间的排除以后，TF的防护效果应该很好，不过需要注意杀父进程的问题，有时候可能需要用户自己到隔离区释放被杀的正常软件。NAB不推荐单独使用，可以配合一个一般的杀软做辅助防护。

显示全部楼层 · 发表于 2008-5-4 12:07:15

原帖由 jpzy 于 2008-5-4 12:02 发表
NAB和TF，微点很相似，都是智能行为分析防护软件！不需要用户过多的参与，只在有危险行为发生的时候才会报警！

微点跟其它两者不同的是，微点还有传统的特征码识别（特征码做行为分析的辅助），而TF和NAB则是纯粹 ...

谢了先！！

你的回答very good！！

显示全部楼层 · 发表于 2008-5-4 12:41:48

微点敏感度比较高，如果安装nvidia驱动升级之类建议关闭，不然会出现不可预料的事件发生；nab敏感度较低，，要配合普通杀毒软件使用

显示全部楼层 · 发表于 2008-6-27 09:35:01

显示全部楼层 · 发表于 2008-7-17 18:16:14

Norton AntiBot提供先进、实时的保护来抵御紧急的威胁,包括用作进行身份偷窃等网络犯罪的ots.Symantec提供的这一强大的解决方案可以分辨出您计算机上哪些行为是普通操作,哪些又是恶意bots引起的,以防您的PC遭受未授权的访问和篡改.Norton AntiBot可以检测并阻止黑客的远程入侵,抵御0day威胁.为了长效的保护,AntiBot会一直进行监控您的计算机来防止可以的程序运行.

[求助] Norton AntiBot 是干什么的啊？

评分