实机试毒，损失是必然的，以后放弃诺顿。

zhilu

我也无视楼主，用诺顿来做病毒测试毫无意义。
测试区里诺顿，咖啡和趋势的成绩一直都不近人意，用不着你单独发个原创帖子来特别强调。或者是你从来就没看过测试区。
只能说楼主不适合用诺顿，用卡巴小红伞等这些杀毒型杀软应该会给楼主带来更多的惊喜和成就感。
诺顿杀毒能力不是不行，作为世界头号反病毒领导厂商，想提高查杀率是很简单的事情，但是一旦这样做，他会在跟企业的官司里赔死。我想你应该会认为那些企业不用卡巴用诺顿的都是白痴

[ 本帖最后由 zhilu 于 2008-6-11 08:04 编辑 ]

zhilu

楼主可以去看看红伞区，这个病毒红伞8一样无视，前面回帖的一位兄弟也说了卡巴默认防不了这个，这样楼主可以无视测试区里两个杀毒成绩很好的杀软了，KIS2009也无视吧，NOD32能杀这个，楼主可以用，然后下次测试NOD32发现有病毒杀不了在继续发你的原创帖子来无视他，跟着在换一个杀软，如此循环。。。。。[:27:]

[ 本帖最后由 zhilu 于 2008-6-11 08:47 编辑 ]

alskdjfhg

怨谁？搞笑啊

hooluupig

我装红伞肯定会配Hips，风云或者微点。
而这个病毒在实机执行时，hips会提示我阻止与否，这是hips最起码的工作。
我当初装NIS2008，就是应为它是一个套装，比较全面，装了它，我不会再配任何别的东西。
请大家不要冷嘲热讽，还是正视这个问题。
病毒在我的机子中做了这么大的动作，而且还是NIS全开的情况下，病毒并未结束nis的进程，你说你发现不了，阻止不了，可是最起码的日志记录，历史记录也应该有吧？？
可恨的是：这个avp.exe改了所有的exe，唯独诺顿自己的exe文件完好无损，正常使用。
既然能保护自己，为什么不给系统文件加保护，当有外部修改时，询问一下用户也是可以的呀。
所以我不得不无视诺顿。

hooluupig

原帖由 zhilu 于 2008-6-11 07:53 发表
我也无视楼主，用诺顿来做病毒测试毫无意义。
测试区里诺顿，咖啡和趋势的成绩一直都不近人意，用不着你单独发个原创帖子来特别强调。或者是你从来就没看过测试区。
只能说楼主不适合用诺顿，用卡巴小红伞等这些杀 ...

1.我用的是NIS，属于家庭系列，自然和企业不同，诺顿把企业的一套用到个人用户身上，您认为合适吗？
2.请仔细看看，我早都改了，不是原创，而是讨论。

alskdjfhg

就像12楼说的那样，红伞，卡巴都防不住，楼主也别用卡巴和小红伞了，NOD倒是差得出来，但是根据楼主选择杀软的这种习惯估计NOD32也是用不长的了，所以。。。裸奔最好

woai_jolin

拜托norton又没有HIPS

hooluupig

原帖由 za1012 于 2008-6-11 07:48 发表
eq你用的谁的规则？ 如果你没用规则 eq运行程序他就报 请理解hips原理 谢谢  如果我没记错 这个毒不会访问网络 那和防火墙什么关系  这个病毒   kis2009默认的确实防不住

装EQ不用规则？？那你说我是怎么防住的？
kis2009的hips规则也是可以自己写的，默认防不住是当然的，hips本来就靠的是规则。

hooluupig

原帖由 woai_jolin 于 2008-6-11 10:07 发表
拜托norton又没有HIPS

呵呵，可是我装了NAB都没拦住，我就觉得诺顿太大意了，最起码给我个日志记录呀？
而且它竟然只保护自己的exe不被感染。

woai_jolin

原帖由 hooluupig 于 2008-6-11 10:10 发表

呵呵，可是我装了NAB都没拦住，我就觉得诺顿太大意了，最起码给我个日志记录呀？
而且它竟然只保护自己的exe不被感染。

都给你说了norton没HIPS NAB只能当个sandbox用用
都给你说了norton有微软系统的底层代码 兼容性 自我保护性都很NB