Norton 2010 对抗 KL 7.9-10，SONAR发威~（多图特写+实用功能简介）

显示全部楼层 · 发表于 2009-7-11 23:04:01

2010的SONAR即使削弱估计也不会差到哪儿去，它的代码已经被诺顿重构，和08的SONAR使用的05年收购的WholeSecurity技术基本不搭界了~在2010中上报貌似只是一种后续手段，在SONAR截获可疑程序后会即时把文件讯息（如哈希值，DM5）上报到诺顿社区网络，SONAR也会即时根据回报讯息和文件行为作出判断，这并不需要多少时间，对于某些可疑度还不够的样本，再通过上报解决~

hljdqzr 的帖子，诺顿向前冲----NIS2009预览（译自pcmag）提到过这一技术~

显示全部楼层 · 发表于 2009-7-11 23:06:56

等了半个小时，没反应，就重启还原了，诺顿的上报速度挺慢的…

[ 本帖最后由 wjhstu-VxG 于 2009-7-11 23:09 编辑 ]

显示全部楼层 · 发表于 2009-7-11 23:23:36

破解会更难

显示全部楼层 · 发表于 2009-7-12 01:23:05

很期待10的正式版呀

显示全部楼层 · 发表于 2009-7-12 09:12:12

支持看看。。

显示全部楼层 · 发表于 2009-7-12 09:15:48

期待破解正式版~~`

显示全部楼层 · 发表于 2009-7-12 10:19:52

只看中文版，话说，外国的安全软件总感觉界面不那么适应，本地化的不好

显示全部楼层 · 发表于 2009-7-12 11:47:26

原帖由 wjhstu-VxG 于 2009-7-11 23:04 发表
2010的SONAR即使削弱估计也不会差到哪儿去，它的代码已经被诺顿重构，和08的SONAR使用的05年收购的WholeSecurity技术基本不搭界了~在2010中上报貌似只是一种后续手段，在SONAR截获可疑程序后会即时把文件讯息（如哈希 ...

问题是截获，上报，接到反馈报警这段时间，样本的所有行为都是允许的。
打个比方。我玩某网游，下载了一个捆绑了木马的外挂，扫描，解压缩，打开外挂，Norton都没有报警（一般人谁会没事盯着历史记录？），于是我登陆游戏开始玩（应该不会有人开着外挂不玩游戏，等个十分钟吧），等我登陆完成了，木马的盗号就完成了。并且外联也是允许的。于是用户名，密码都被送走了。这个时候，Norton的Sonar才得到反馈，开始杀毒。。。。

Norton不是没有技术。09发布的时候，Sonar明显使用了部分NAB的技术，运行以后，马上就会报威胁，并且能够报出生成物路径。可是后续明显取消了这一点。说这不符合Norton的风格也好，说什么也罢。这么好的一个技术给削弱了，对用户来说不是好事！

起码，Norton应该可以搞个选项，要用户选择是否开启这个技术。

另外，10版增加了类似UAC的功能，真怀疑Norton是不是脑壳坏掉了！这个功能估计后续也会调整的！

显示全部楼层 · 发表于 2009-7-12 11:49:11

原帖由 wjhstu-VxG 于 2009-7-11 23:04 发表
2010的SONAR即使削弱估计也不会差到哪儿去，它的代码已经被诺顿重构，和08的SONAR使用的05年收购的WholeSecurity技术基本不搭界了~在2010中上报貌似只是一种后续手段，在SONAR截获可疑程序后会即时把文件讯息（如哈希 ...

重构代码跟技术更新不一样。现在的Sonar完全是上报，反馈，杀毒的形式。从我的测试和本帖LZ的测试都能看出这一点。

我已经说得很明白了。从上报到反馈这段时间，如果是刻意针对Norton的病毒，足够干任何事情了。

显示全部楼层 · 发表于 2009-7-12 11:56:02

symantec不会如此弱化它的产品吧

[分享] Norton 2010 对抗 KL 7.9-10，SONAR发威~（多图特写+实用功能简介）

回复 32楼 jpzy 的帖子

回复 36楼 neo4 的帖子

回复 49楼 jpzy 的帖子