jpzy请进，关于norton清毒能力。

显示全部楼层 · 发表于 2009-4-8 19:31:00

前阵子，装上nis2009，自动隔离winrar注册机，要求重启之后，隐藏文件全都跑出来了，查看日志修复了n多个注册表。
再一次测试，关闭Norton 监控，全盘扫描，扫出了n多个注册表被感染（跟winrar注册机有关系)，我没用Norton修复，接着手动把winrar注册机删掉，再用norton全盘扫描，却没发现任何问题。

以上可能是各别问题。

显示全部楼层 · 发表于 2009-4-8 19:42:19

隐藏文件全都跑出来了

Norton就是这样的。发现有需要重启才能解决的威胁后，重启之后隐藏文件及文件夹&受保护的文件及文件夹全部显示了。

再一次测试，关闭Norton 监控，全盘扫描，扫出了n多个注册表被感染（跟winrar注册机有关系)，我没用Norton修复，接着手动把winrar注册机删掉，再用norton全盘扫描，却没发现任何问题。

果然很诡异……

到目前为止还没遇到过楼主这种情况。

PS: 而且我用的是7Zip, 不用WinRAR.

显示全部楼层 · 发表于 2009-4-8 19:59:14

哎...清除能力还是有限吧...并不可能所有的问题都能清除吧...

显示全部楼层 · 发表于 2009-4-8 20:18:36

我没运行winrar注册机，谈不上清除能力

显示全部楼层 · 发表于 2009-4-8 20:22:57

我今天解释过了！Norton傻傻的，不管样本运行不运行，只要它查到了，就按照标准跑一遍解毒流程。所以我扫描样本包的时候能在历史记录里面看到XX样本，危险高，4个文件，43个注册表……这样的信息。实际上样本并没有运行！

08版的时候，Norton一旦扫描到某些修改主页的样本，会自动把IE的主页改成Symantec的某个页面。一扫样本包，就提示重启，然后主页就被改了！实际上就是解毒流程闹得！

显示全部楼层 · 发表于 2009-4-8 20:31:17

norton 这方面不是做得很好

显示全部楼层 · 发表于 2009-4-8 20:32:32

不知道是诺顿在YY，还是用诺顿的在

显示全部楼层 · 发表于 2009-4-8 20:35:09

08版的时候，Norton一旦扫描到某些修改主页的样本，会自动把IE的主页改成Symantec的某个页面。一扫样本包，就提示重启，然后主页就被改了！实际上就是解毒流程闹得！

原来如此，2009也依旧这样。我说我自从上月开始在测试区测试NIS就经常发生IE主页被NIS更改成http://www.symantec.com/norton/security_response/fixhomepage.jsp

显示全部楼层 · 发表于 2009-4-8 20:53:22

这个很。。。还是要解决的。

显示全部楼层 · 发表于 2009-4-8 21:51:29

有些毒会隐藏用户的文件，例如上次学校的文件夹图标，回家插U盘杀毒后就显示隐藏了，诺顿无法也不可能有法判断哪些东西是用户自己隐藏的，so……自动调为显示隐藏……

[讨论] jpzy请进，关于norton清毒能力。

本帖子中包含更多资源

回复 3楼 sjsj861023 的帖子

回复 5楼 jpzy 的帖子