实测NIS2009 更新可识别病毒的病毒库后的病毒清除和修复能力

chinajl

原帖由 jpzy 于 2009-8-14 14:48 发表
呵呵，抱歉，LS的兄弟，比如卡巴，它现在有完整的4D HIPS和沙盘，主防也很强大，即使过了特征码运行了，病毒也很难造成破坏。比如红伞和NOD，他们都有赖以成名的启发式，评测区有数据可以显示对待未知病毒，启发式的威力。当然，如果是刻意针对，那么任何杀软都会很难受。

我的意思是，铁壳的防护存在极大漏洞。你可以自己看看铁壳的历史记录，从上报到Sonar获得反馈的时间内，病毒的所有行为都是被放行的，所以，过Norton其实非常容易。

PS：如果Norton市场占有率高，那么免杀和针对它的病毒一定多。国内市场上占有率很高的瑞星是所有国内病毒第一时间针对的杀软。你一定要我拿出数据，那我没有。推测而已，叫不得真！

=======================================================================================
兄弟你说NOD赖以成名的启发式，是不是我没有说清楚，本主题测试的病毒是来源已某论坛一个用NOD32中标的网友提到的网站？
你提到的卡巴，新版本我没有用。你说卡巴的4DHIPS，请问是自动规则的HIPS还是交互式的？如果是后者，防御的强弱取决与用户的水平；如果是前者，那规则是否有漏洞，现在是否已经存在无漏洞的HIPS规则？无漏洞或者无限接近无漏洞的规则跟计算机使用方便无障碍之间怎样平衡？有强大的HIPS和sandbox就不会中毒？原来卡巴神奇仍然活在一些人的心里。。。
另外我发现兄弟你对于Symantec的否定，较多的来源于各种假设或者一些命题。问题是你的假设是否成立，或者对于其他杀毒软件也是适用的呢？

呵呵，抱歉，LS的兄弟，比如卡巴，它现在有完整的4D HIPS和沙盘，主防也很强大，即使过了特征码运行了，病毒也很难造成破坏。比如红伞和NOD，他们都有赖以成名的启发式，评测区有数据可以显示对待未知病毒，启发式的威力。当然，如果是刻意针对，那么任何杀软都会很难受。

既然病毒这样容易过NIS，那么用NIS的人经常或者很容易中毒了？如果你还没有这方面肯定的答案和权威数据，建议你先调查一下经常中毒的是什么人，平时有些什么习惯。

我的意思是，铁壳的防护存在极大漏洞。你可以自己看看铁壳的历史记录，从上报到Sonar获得反馈的时间内，病毒的所有行为都是被放行的，所以，过Norton其实非常容易。

Rising你喜欢用我也没办法，当然它的存在自然有它的价值和作用。我看看过很多卡巴、熊猫的发烧支持者，以为自己的杀毒软件天下无敌，终于上得山多终遇虎，中了一次标彻底放弃了之前坚持的杀毒软件。如果把所有的防御都放在计算机上，依靠工具，那么你很可呢个也会遇到上面提到的问题，成为其中的一个样本，时间问题而已。

PS：如果Norton市场占有率高，那么免杀和针对它的病毒一定多。国内市场上占有率很高的瑞星是所有国内病毒第一时间针对的杀软。你一定要我拿出数据，那我没有。推测而已，叫不得真！

====================================================================================
另外你提到的写一个脚本进行IEFO Hijack，希望你能写出来和分享一下，我们也好让Symantec不断完善，谢谢。

chinajl

原帖由 jpzy 于 2009-8-14 14:52 发表
对了，我做了一个关于IFEO破坏铁壳的测试，在某个帖子的回帖里面。不知道有几个人看到了！

你是说这个吧？
http://bbs.kafan.cn/viewthread.php?tid=529850&page=2#pid8731266


我接着也测试了并提交给Symantec
http://bbs.kafan.cn/viewthread.php?tid=529850&page=2#pid8756089
http://bbs.kafan.cn/viewthread.php?tid=529850&page=2#pid8872377
NIS2010简体中文测试版也测试也继续测试这个问题
http://bbs.kafan.cn/viewthread.php?tid=536638&page=6#pid8872345

我正是清楚自己用的NIS存在的不足和优点，觉得自己可以驾驭的好才坚持使用而不迷信。也正因为不迷信，保持良好的习惯，我从2001用到2009（2008没有用过）一直以来没有蒙受损失。
带着迷信，相信有无敌的杀毒软件，迟早会中标的。

chinajl

原帖由 jpzy 于 2009-8-14 14:51 发表
IFEO的手段是最简单的。我不是病毒作者，没有那么深的道行去对付铁壳。

我只是强调一点，铁壳虽然以防护好著称，但是目前它的防护存在很大漏洞，大家要客观对待。

我不是任何安软的fans，我对铁壳也有非常深的好感，我的评测帖有兴趣的人可以自己搜来看看。

也许自己心爱的安软被人攻击，心理上很难接受，但是，漏洞就是漏洞，回避不是解决问题的方法，正视和面对，并且期待它提升才是王道！

再次希望你可以分享你的经验和用事实证明你的观点，明晰推测跟事实之间的不同。我是看到有偏颇的言论才具贴讨论，以正视听，避免有不知情的小白被误导。


本人坚持安全防护最薄弱和最大的漏洞在于使用者平时的习惯和行为，同时认为终极防御、最强大的防御在于个人，而不在于安全软件或者被一部分人头脑发热迷信的神器。如果你看明白我上面的话，你认为本人有所谓的心爱的安软或者什么心里难受吗？


另外请您再次留意本主题的内容和作者是谁。本主题的1楼的测试更多的是从一个负面的角度反应NIS的不足或者是漏洞。你认为本人是拿假设当事实，偏颇某个杀毒软件、回避或者掩盖不足的人吗？

[ 本帖最后由 chinajl 于 2009-8-14 15:42 编辑 ]

~追梦~

前些都赞同，但最后开头这句话不赞同~

使用习惯和行为？

卡饭也被挂过马，闹的人心惶惶！

搜狐最近也刚被挂马！

你平时很少关注关于挂马的安全资讯吧？

这些所谓的大网站、安全网站都避免不了被挂马，反而说我们小白用户上网习惯不好？

什么上网习惯就能不中毒了？如果连卡饭、搜狐这一类的网站都不能上了才算好习惯

那我们还上网还能干什么？

我认为上网习惯能决定了中毒的机率，但是要说上网习惯就完全决定了是否不中毒，纯属扯淡！

jpzy

又来扣大帽子了。
算了，没什么好争的。

我已经预想到我提到卡巴会招致的攻击~~~

唉~~~我继续下潜~~~~

chinajl

第一次三连发写这么多内容不贴图的，各位同学给点反应好吗？转头更好。

~追梦~

砖头拍在64楼~



[ 本帖最后由 ~追梦~ 于 2009-8-14 15:49 编辑 ]

chinajl

原帖由 ~追梦~ 于 2009-8-14 15:45 发表
前些都赞同，但最后开头这句话不赞同~

使用习惯和行为？

卡饭也被挂过马，闹的人心惶惶！

搜狐最近也刚被挂马！

你平时很少关注关于挂马的安全资讯吧？

这些所谓的大网站、安全网站都避免不了被挂马，反而说我们小白用户上网习惯不好？

什么上网习惯就能不中毒了？如果连卡饭、搜狐这一类的网站都不能上了才算好习惯

那我们还上网还能干什么？

我认为上网习惯能决定了中毒的机率，但是要说上网习惯就完全决定了是否不中毒，纯属扯淡！

请问我的观点中有阐述大网站被挂马跟用户上网习惯之间的问题吗？
我的观点也没有排斥和否定使用合适自己的安全软件的必要性，所以您不要激动。冷静，我只是强调不能迷信杀毒软件。

可能是刚才太忙忽略了对“行为”“习惯”的定义，这里包括留意安全咨询、及时安装系统及常用软件的补丁，用仅够用的最小权限登录系统和进行相关的工作。比如：如果只是浏览网页，不需要安装程序，最好使用受限用户组的账号登陆系统，不要用administrator。

keyds

原帖由 chinajl 于 2009-8-14 15:47 发表
第一次三连发写这么多内容不贴图的，各位同学给点反应好吗？转头更好。

喜欢用什么就用什么，别人不能动摇我的决心的，所以谁觉得那个杀软好用就行了，如果别人因为这个贴放弃诺顿的话，我也没意见的

azhuangleia

确实实时Sonar有待加强！