Norton 2010 对抗 KL 7.9-10，SONAR发威~（多图特写+实用功能简介）

wjhstu-VxG

刚好今天作业少+偶妈出差+偶爸值班忘锁书房门，于是心血来潮~~

今日KL，82个可疑样本。结果：特征码42个，SONAR23个。

软件讯息，最新测试版+最新病毒定义。


解压，报毒（下图提示框）；再扫描，还剩42个，检测出50%（忘截图…）




查看病毒讯息，打开了File Insight~装了2010以后，系统中的每个文件都有File Insight，显示其可信度和安全性。


NIS的图标变了~很怪异，后来才知道是打开了静默模式…


无意中点了“诺顿社区防卫”的日志，发现没报的所有样本都被启发了出来，上报给铁壳，可能是担心误报的缘故，需要确认后再处理。






接着测试 SONAR，一个一个运行，全部点完，还有个假AV，SONAR竟然一点反应都没有……电脑卡地一塌糊涂。




打开 Norton Insight ，运行中的可疑样本讯息已经在了，只是好奇怪…诺顿白名单用的是哈希值，不该有错啊


2010的 Norton Insight 已经增强，和诺顿社区结合在一起，方便用户做出正确选择；同时还可以打开每个进程查看详细讯息（包括资源占用，系统活动，来源等），帮助判断。以下特写~






等了一会儿，还是没有反应…失望ing，准备关机了…就在这时SONAR起作用了，弹出了提示框。


接下来，大刀阔斧地开始清理这些运行的样本，都是自动删除的，无需人工干预~










最终还剩下17个样本，SONAR自动处理掉了23个，灰常地强悍~




虽然和标准的HIPS比起来，SONAR的成绩并不出色，但从一款全自动行为检测软件的角度去评价，SONAR已经灰常不错了，希望诺顿也能不断对其进行增强；还有剩下的17个，其行为和文件也自动发送给了铁壳安全响应中心，估计铁壳会通过每15分钟一次的脉动更新提供解决方案~


就到这儿吧，的确， NIS 2010 在外观上变化不大，但在技术上诺顿这次可下足了功夫，诺顿官方称，2010版的SONAR的代码已全部重构，检测能力在正式版推出后会有更大的提升。还有垃圾邮件过滤组建也全面更新，使用了Brightmail的技术，病毒库也在进行全面整理和优化~让我们拭目以待吧~

PS：SONAR没有使用TF的技术~

[ 本帖最后由 wjhstu-VxG 于 2009-7-10 23:14 编辑 ]

冲冲

沙发支持中……期待后续~

[ 本帖最后由 hzz123 于 2009-7-10 22:48 编辑 ]

KFfoxstep

板凳支持中！~~~

a_skywalker

Sonar...这个反应速度也太慢了吧

冲冲

希望10正式版的启发不会像09正式版一样被削弱……

rok827

期待正式版

neo4

好，非常详尽！就是想知道后面17个的后续故事啊！

lome_hekly

不错。我只信任诺顿。。。。。

gaoyuande

   支持小孩。

hushuai

嗯~看来sonar是灰常，灰常的强大！