各位诺饭！有人试过NIS2009的主防没？也就是sonar！！！！！！！

神气

大家都开始期待10了

jpzy

原帖由 hushuai 于 2009-6-30 18:10 发表
。。。。怎么都这样评sonar了？
记得有很多帖子说sonar不错，怎么都开始挫它了？
sonar开启后，遇到可疑的程序（大量修改注册表，添加文件到系统文件夹等）会马上上传，一般10分钟后就会收到这个文件是否为病毒的信 ...

我测试过，视乎文件大小而定。一般不用10分钟。但是2，3分钟的延时还是有的。
在上传到服务器反馈这段时间，样本的所有行为，包括联网和修改注册表，释放文件加载驱动等都是默认被放行的。
如果一个样本真的针对铁壳的话，那么2，3分钟的时间足够加驱干掉铁壳或者干扰铁壳的监控了。
事实上我测试中就遇到一个有进程守护的样本，两个进程互相守护，而Sonar回传的反馈只报警其中一个，于是反复杀杀不掉。

gzy_hao

有一次，SONAR报了一次，一看日志
迅雷在后台偷偷做什么（报的是Temp\Thunder下的，不知在干什么）

eva90

聊胜于无，开着就行了，反正不影响网速和运行速度，从查杀率来讲，国外的病毒库，诺顿肯定优于熊猫，国内嘛，应该都差不多。

pkyyjhb

我的出现过，提前干掉了。

wxhokok

没试过|