楼主: chinajl
收起左侧

[原创] 也说NIS2009 SONAR的不足

[复制链接]
IllusionWing
发表于 2009-8-16 01:37:29 | 显示全部楼层
面包会有的。
llawliet
发表于 2009-8-16 08:31:30 | 显示全部楼层
我怕我的帐号被盗....
chinajl
 楼主| 发表于 2009-8-16 10:03:10 | 显示全部楼层
原帖由 gavin1987 于 2009-8-15 23:31 发表
我的NIS 2010+Win7是这样~~~~

603672


流氓软件没见到有装上的,大概是在10秒钟左右就跳出来了!~~


我测试的是2009,2010的SONAR应该更加强大。
chinajl
 楼主| 发表于 2009-8-16 10:04:16 | 显示全部楼层
原帖由 rok827 于 2009-8-16 01:29 发表
还是有点不放心 sonar反馈时间木马就可能作用吧号给盗了



个人猜测,行为的危害程度不同,SONAR反应的速度可能不一样。
gzy_hao
发表于 2009-8-16 10:38:48 | 显示全部楼层
现在关键的就是将云安全运用到监控,配合SONAR,将误报降低(之前很多时候卸载程序时都误报了),最好将TF技术融合进去,再把规则定好点,就OK
不过,应该适当的加入一些“选择题”,不要把SONAR弄得太智能,这样会导致误报增高,检测率降低,而且毕竟用户又不是傻瓜(傻瓜不会用电脑),在有些时候也可以自行判断
gzy_hao
发表于 2009-8-16 10:39:52 | 显示全部楼层

回复 14楼 chinajl 的帖子

键盘纪录行为,Norton肯定会拦截的
晚风渡渡
发表于 2009-8-16 10:41:49 | 显示全部楼层
支持Symantec本土化







gho
发表于 2009-8-16 10:44:37 | 显示全部楼层

回复 10楼 rok827 的帖子

就是担心这个
晚风渡渡
发表于 2009-8-16 10:48:25 | 显示全部楼层

回复 18楼 gho 的帖子

为什么要担心呢?
另外没有万能的安全软件





gavin1987
发表于 2009-8-16 13:01:26 | 显示全部楼层
原帖由 gzy_hao 于 2009-8-16 10:38 发表
现在关键的就是将云安全运用到监控,配合SONAR,将误报降低(之前很多时候卸载程序时都误报了),最好将TF技术融合进去,再把规则定好点,就OK
不过,应该适当的加入一些“选择题”,不要把SONAR弄得太智能,这样会 ...

我觉得不应该加入选择题,这样Norton就没有什么优势可言了,再说,选择题经常做错不说,如果连着弹出来,你不断“允许允许”,就像UAC一样,我都根本不会去看他就点“允许”了,又有什么用呢?
用电脑的很多都不会判断,有时弹出来要在注册表修改什么什么的,又有多少人能看得懂呢?
个人觉得Norton对于个人用户来说已经完全够用了,不过要是你非得去下载什么病毒包,样本之类的去玩,那防不住太正常不过了~~~

[ 本帖最后由 gavin1987 于 2009-8-16 13:03 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-11-1 06:09 , Processed in 0.026684 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表