铁壳、咖啡，反应慢是为什么呢

显示全部楼层 · 发表于 2009-8-2 11:52:40

是把双刃剑，诺顿用时间长了可能会越来越慢，但是不管中不中毒都很坚挺

显示全部楼层 · 发表于 2009-8-2 11:54:36

好吧，我只是用样本区那一堆系列化病毒试试杀软反应时间，看看多少天前的毒开始有入库的迹象，不是说上报后的入库问题
因为我每换一次杀软都要做同样的事，铁壳咖啡装过N次所以试过N次，表现总是老样子，所以忍不住问问

显示全部楼层 · 发表于 2009-8-2 12:03:36

那就版上沒人上報?
沒Fans上報當然就沒有入庫

symantec上報要批次
估計全部上報很麻煩

另外樓主可以試一下流行的掛馬網站(symantec誘捕系統對流行的威脅很有效)
norton是可以全部辨識的
分類為trojan.killav

显示全部楼层 · 发表于 2009-8-2 12:51:56

如果这样说的话
Microsoft至少60%的电脑
都不安全
清毒是把病毒所改动的东西改回来，不是把一个文件中的病毒代码删除，这两个不是一个概念，况且删除病毒代码的能力Kaspersky也不是最强的
况且Kaspersky的智能扫描是加快速度的
而且Kaspersky又没有Symantec系统监控功能（Norton 2009的历史纪录里有）
发现了以前没查到的木马，也没法清毒

显示全部楼层 · 发表于 2009-8-2 13:01:25

安全软件份额前五的市场份额大概80%左右，Symantec、McAfee、IBM、Trend Micro，还有一个忘了
这几个几乎把企业的安全软件份额全吃了

企业的安全软件不需要入库快，他们主防（管理端可制定规则，受管端可以使用），他们的个人产品也有技术去弥补（Norton有SONAR、三种启发和途径防御IPS，McAfee有SystemGuard、启发和Artemis，Trend Micro有防止未授权更改和启发）

显示全部楼层 · 发表于 2009-8-2 13:04:57

如果不仔细分析的话，就有可能误杀，如果误杀企业的重要文件，赔偿数额起步价用千万计，还有可能上亿

显示全部楼层 · 发表于 2009-8-2 13:13:53

再一个，每个大公司都有上千万个传感器，还有客户端收集和用户上报，每天每小时可能就有几百TB的数据传来，可是一个公司全球就几个分析中心，有时可能好点，可是像病毒爆发（EG. Downadup、Viking），有可能吃不消

显示全部楼层 · 发表于 2009-8-2 13:25:57

这么说，个人用户用企业版很不安全？

显示全部楼层 · 发表于 2009-8-2 14:17:34

不是很安全

显示全部楼层 · 发表于 2009-8-2 14:24:11

原帖由 haol 于 2009-8-2 11:35 发表
symantec更新已經很快了
快速發行病毒碼的記錄
http://www.symantec.com/business ... idrelease/index.jsp

可以看一下norton09的廣告
"每 5 到 15 分鐘或更短時間即時更新一次" ...

McAfee 的 5000+ 扩展库每小时都会更新一次

原帖由 钢铁侠 于 2009-8-2 13:25 发表
这么说，个人用户用企业版很不安全？

恩，是这样的。企业用户更看重可管理性

[已解决] 铁壳、咖啡，反应慢是为什么呢

回复 60楼 zmda 的帖子

回复 59楼 haol 的帖子

回复 62楼 zmda 的帖子

回复 18楼 jhtl 的帖子

回复 67楼 gzy_hao 的帖子

回复 68楼钢铁侠的帖子