网上看到一篇文章：诺顿2010正式版防护功能缺陷

CGW

每年的九月份都是诺顿发布新产品的时候，最近诺顿又依照惯例发布了其2010正式版。今天我们就通过在虚拟机的测试来看看，诺顿2010给系统安全带来了哪些好处，同时还存在着哪些需要改进的不足之处。


一、软件安装操作


诺顿2010正式版的安装包体积有80.7MB，相比以前的版本和其它杀毒软件都大了很多。不过安装过程由于沿用了经典的“一键安装”的方式，这样普通用户可以方便快速的自动完成所有安装。不过在安装完成以后的设置中，诺顿2010需要用户输入个人信息和电子信箱，这样可以便于以后对系统的维护。但是由于这些操作并非是用户自愿的，很可能会因此让部分用户心理感到不舒服，产生反感。同时在软件安装完成以后，诺顿2010并不会自动更新到最新的病毒库。


二、自我防护较差


现在的计算机病毒对系统的破坏性是越来越强，而且常常首当其冲就是对杀毒软件进行破坏，因此杀毒软件自身保护能力的好坏是尤为重要的。通过安全软件WSysCheck对系统进程进行检测，发现诺顿2010采用了线程插入和多进程等保护方式。于是首先用WSysCheck卸载掉插入的程序模块，再结束其在系统中的其它进程后，诺顿2010程序就自动退出了。另外，黑客通过模拟系统的键盘操作也可以，很方便的关闭系统的病毒防御功能。由此可见，诺顿2010的自我保护能力还是比较差的。


三、诺顿的云防护


诺顿2010最大的特色之一就是“应用程序分级”功能，通过它可以对系统中所有的进程进行在线审核。凡是在审核中被评为“信任”级别的进程，将不再纳入日常扫描从而提高扫描效率。不过笔者在分别运行了两个木马客户端程序后，发现诺顿自身并没有给出其安全级别的认定。同时诺顿社区使用情况却分别将它们，审核为“极少用户信任的文件”和“少数用户信任的文件”。由此可见诺顿云端服务器中存储的认证信息还不够，需要进一步加强对系统进程的认证信息的储备。


四、网页安全防护


对于现在的计算机用户来说，来自互连网的攻击越来越多，比如网页挂马和网络钓鱼等。诺顿2010将原有的“防网页假冒”，以及“诺顿网页安全”合二为一。这样在登录网站的时候，软件会自动对该网页进行安全分析。另外，软件还会自动对搜索引擎的结果进行评级，一旦评级发现问题就会用“问号”或“叉号”提醒用户。不过这么一个重要的功能，目前只对Windows系统的IE浏览器提供支持，而且只能对谷歌这个搜索引擎的结果进行分析。也就是说，使用其它网页浏览器和搜索引擎的用户，将得不到诺顿2010对其网页安全的保护。



大家讨论下！！

jeffgree

不过在安装完成以后的设置中，诺顿2010需要用户输入个人信息和电子信箱，这样可以便于以后对系统的维护。但是由于这些操作并非是用户自愿的，很可能会因此让部分用户心理感到不舒服，产生反感。


也可以选择不填写不绑定，到时候被别人绑走了别抱怨。

无尽藏海

1.看了第一点，我就知道这人没怎么用过诺顿
2.自保没测试过，我一直认为自保就是个鸡肋，既然杀不到，活着干嘛，死了还能提醒人已经中毒了，免得不明不白带着毒跑
3.所谓的“云”发展到什么程度了，大家心里都明白
4.firefox算吗？评级，鸡肋啊鸡肋

gnail1987

同意。。。

jason_jiang

看了第一点，我觉得这文章不必再看下去了
80M的安装包“比其他杀软大了很多”，想必作者不知道BD和GDATA

出处在此：http://tech.ccidnet.com/art/1099/20090924/1896217_1.html

[ 本帖最后由 jason_jiang 于 2009-9-25 12:43 编辑 ]

橡果公爵

这种文章只能说明赛门不屑于雇佣枪手，不值一驳。

fcerebel

比较像枪文的

meimzm

明显枪文

luoyou1988117

太假了

主动防御

这编辑太烧*了。。。。。。。。。。。