NORMAN 沙盘15连报.............

显示全部楼层 · 发表于 2009-4-15 21:56:08

现在norman的查杀率原理就是：实时扫描和手动扫描不同...昨天的样本为例。实时扫描开启解压样本包。监控立即报毒。由于监控开启沙盘所以基本上也可寻到沙盘报出的可以文件身影。也有DNA的gen....最后剩余29个。然后利用手动扫描继续查杀。这时另一套沙盘开始发挥！监控不到的样本由更高级别的沙盘查杀。连报15个.

..可明显得知。监控的沙盘非手动扫描中的沙盘。而特征码的库也会不同！因为监控不能扫描的样本利用手动扫描也可查出由特征码报成的毒（虽然不多）

[ 本帖最后由 NobleT 于 2009-4-15 22:02 编辑 ]

显示全部楼层 · 发表于 2009-4-15 22:00:51

[:26:] 哇！15连报!何其壮观!!!

显示全部楼层 · 发表于 2009-4-15 22:13:35

NORMAN搞的好复杂啊

显示全部楼层 · 发表于 2009-4-15 22:21:10

NT弟弟万岁

显示全部楼层 · 发表于 2009-4-15 23:16:53

NT什么时候送我个NORMAN的key啊

显示全部楼层 · 发表于 2009-4-15 23:28:11

Norman之前發表的DNA偵測法是用在哪個地方

?報得什麼名稱啊

?

显示全部楼层 · 发表于 2009-4-15 23:40:07

NORMAN解压监控也有沙盘？那可真无敌了～

显示全部楼层 · 发表于 2009-4-15 23:54:37

越来越强大了

显示全部楼层 · 发表于 2009-4-16 09:27:04

用这个不习惯~

显示全部楼层 · 发表于 2009-4-16 09:36:44

DNA侦测到的恶意软件报成suspicious gen...监控是有沙盘的。至于解压时有没有调用沙盘我也不知道了........................
5L key已PM

[ 本帖最后由 NobleT 于 2009-4-16 09:37 编辑 ]

[砖头] NORMAN 沙盘15连报.............

本帖子中包含更多资源