Norman第二弹: 我长大了！

显示全部楼层 · 发表于 2009-1-5 20:27:43

前不久看到一个测试。看到NORMAN虽然过了，但是他的监控能力实在不强。漏掉1000多个病毒。是所有杀软中最高的。因此今天突发兴趣。对他的监控能力探寻一番：
测试前提：ON－Demand Scan和ON－Access Scan都启用sandbox(选取样本扫描后得出。本测样本扫描全为特征码。沙盘无需出马）
病毒库：1月2日如图监控设置。扫描也是如此不截了。
样本包为该帖中的130个http://bbs.kafan.cn/thread-401435-1-1.html
开始：
首先是ON-DEMAND SCAN...扫描完毕，感染99个（1）。由于感染目录里有些病毒直接删除。有些无法访问。所以查看剩余文件夹还剩35个。（2）

题外话；3天不更新结果比红伞高..不错～～
接着。打开ON-ACCESS SCAN..对剩余35该文件进行监控（3）。行为为打开文件。立刻报了2个（4），最后剩余33个（5）

然后去隔离区，把所有感染文件全部删除。因为有些重复计数。有些直接delete或者removed,并非全部隔离，所以只有92个(6)

然后。照样开启监控。解压样本包。NORMAN开始杀猪叫。(7)叫完后，和刚才一样。剩余也是33个....（8）

值得一提的是：ON-DEMAND SCAN里面对于样本包里的文件都没有通过沙盘被查出。结果一共查出95个。而监控所得的结果是97个，那么这两个应该是沙盘监控的成果。也就是说扫描中的沙盘于监控中的沙盘有一点不同！
总结；12月12日之前的NSS我记得监控总是比扫描差的少。也许有误差。更新版本后外表更本无区别。但是内核有没有变只有用了才知道。还有。玄妙的沙盘技术的确。使人琢磨不透。不过查杀率能够提升才是最令人喝彩的。记住。低调才是最牛的炫耀...欢迎拍砖～

显示全部楼层 · 发表于 2009-1-5 20:28:38

沙发支持

显示全部楼层 · 发表于 2009-1-5 20:32:32

我还有那个4年的KEY用了半个月就放那里了

NORMAN那沙盘技术也就那样

显示全部楼层 · 发表于 2009-1-5 20:35:10

低调才是最牛的炫耀...

他还没资格炫耀。。。

ps：给我一个你喜欢他的理由，尤其是在不支持中文路径的状况下，仍然义无反顾。。。

显示全部楼层 · 发表于 2009-1-5 20:39:40

说对一半......

显示全部楼层 · 发表于 2009-1-5 20:43:01

不告诉我原因，我不给你加分。。。

显示全部楼层 · 发表于 2009-1-5 20:48:04

发现我还比较喜欢Norman的界面颜色～

显示全部楼层 · 发表于 2009-1-5 20:51:38

我发帖纯粹为了NORMAN而写些感想...另一半原因是它低调，界面稍显沉默，符合我的风格。更重要的。逐步攀升的查杀率和不卡机也是主要特点。虽然进程有点多...

显示全部楼层 · 发表于 2009-1-5 21:02:13

喜欢一款杀软需要理由吗？
为什么阿贝大叔一直喜欢CA？兔子大哥一直喜欢Norman？而我一直喜欢熊猫呢？
需要理由吗？不需要理由吗？……

[ 本帖最后由朝闻道于 2009-1-5 21:05 编辑 ]

显示全部楼层 · 发表于 2009-1-5 21:05:42

因为不需要理由，所以强迫他说呀。。。

[已解决] Norman第二弹: 我长大了！

本帖子中包含更多资源

评分

回复 4楼 abeyl 的帖子

回复 5楼 NobleT 的帖子

回复 6楼 abeyl 的帖子

回复 4楼 abeyl 的帖子

回复 9楼朝闻道的帖子

[已解决] Norman第二弹: 我长大了！

本帖子中包含更多资源

评分

回复 4楼 abeyl 的帖子

回复 5楼 NobleT 的帖子

回复 6楼 abeyl 的帖子

回复 4楼 abeyl 的帖子

回复 9楼 朝闻道 的帖子

回复 9楼朝闻道的帖子