查看: 2621|回复: 12
收起左侧

[讨论] 有没有人能简单介绍一下quarmo和sonar

[复制链接]
avast!
发表于 2009-10-16 18:36:25 | 显示全部楼层 |阅读模式
我对这两个词比较白,甚至不知道指什么,在置顶资源帖又搜不到这两个词汇,所以像铁饭们简单介绍一下。

我在一个网页看见有人说自从“有了quarmo和sonar,它现在简直就是一个神”

(这么厉害? )
wcyxj123
头像被屏蔽
发表于 2009-10-16 18:38:31 | 显示全部楼层
sonar是主动防护说白了就比较像微点。。。
另外那个是什么?
大概是防护浏览器不受漏洞攻击的那个?也比较强悍
才用3天不清楚
lx继续

[ 本帖最后由 wcyxj123 于 2009-10-16 18:39 编辑 ]
avast!
 楼主| 发表于 2009-10-16 18:43:53 | 显示全部楼层
原帖由 wcyxj123 于 2009-10-16 18:38 发表
sonar是主动防护说白了就比较像微点。。。
另外那个是什么?
大概是防护浏览器不受漏洞攻击的那个?也比较强悍
才用3天不清楚
lx继续


不知道,但是没抄错,quarmo。。
冲冲
发表于 2009-10-16 19:16:17 | 显示全部楼层
应该是Quorum才对,是Norton 2010的新行为引擎
wcyxj123
头像被屏蔽
发表于 2009-10-16 19:49:18 | 显示全部楼层

回复 4楼 冲冲 的帖子

什么是新行为引擎?是不是还是像主动防御差不多。。。。根据程序的行为判断

[ 本帖最后由 wcyxj123 于 2009-10-16 19:53 编辑 ]
testhawk
发表于 2009-10-16 19:53:43 | 显示全部楼层
原帖由 avast! 于 2009-10-16 18:36 发表
我对这两个词比较白,甚至不知道指什么,在置顶资源帖又搜不到这两个词汇,所以像铁饭们简单介绍一下。

我在一个网页看见有人说自从“有了quarmo和sonar,它现在简直就是一个神”

(这么厉害? )

纯属夸大,诺顿该挂还是会挂 ...如不信可以坚持实机运行样本区的病毒.总会挂的
gzy_hao
发表于 2009-10-16 20:03:32 | 显示全部楼层

回复 6楼 testhawk 的帖子

是的
没人能做到神
只能做到近似于神

每个反病毒都有挂的时候

P.S.:顺便鄙视一下SSR的效率,2月前上报的样本只给我个Tracking,Closing没给我
无尽藏海
发表于 2009-10-16 20:11:23 | 显示全部楼层

回复 7楼 gzy_hao 的帖子

要有耐心等待半年左右的觉悟
冲冲
发表于 2009-10-16 20:14:38 | 显示全部楼层

回复 5楼 wcyxj123 的帖子

貌似是这个意思吧

【赛迪网讯】9月10日消息,据国外媒体报道,赛门铁克近日提出程序行为将作为今后安全问题的主竞争领域,同时其开始致力于研发2010年的系列安全程序,以及行为引擎Quorum。

本周三开始,诺顿反病毒基础版2010和其他诺顿网络安全2010将使用Quorum,该产品被赛门铁克称为基于传统恶意软件信号和文件以及软件的高级安全网络。

诺顿反病毒和诺顿网络安全软件产品管理总监Dan Nadir表示,Quorum系统使用针对自身威胁的恶意软件变种的单值性。一个单一危险的多重变异可以对基于定义的反病毒软件效率构成潜在的威胁,这也是Quorum可显著改进安全性程序的所在——对新的危险的不熟悉恰好能成为中和该危险的工具。

赛门铁克指出,去年做出的关于改进诺顿性能的承诺依然有效,同时也一直在努力实现1分钟内快速扫描。目前测试版本的扫描程序使用70MB的缓存,并保证15.5MB的变化空间。

赛门铁克同时给出了程序运行所需的内存大小,公司表示最终版本的软件使用内存会少于10MB,同时快速扫描将在64秒内完成。Quorum技术可用于报告系统危险检测数据,用户可对诺顿响应进行自定义。

洞察网络程序将Quorum和对文件属性的统计分析加以整合,从而判断文件的可信性。诺顿危险洞察程序为危险检测提供相关信息,例如对URL的危险等。诺顿系统洞察可以发掘系统信息,并可用于检测系统是否减速。诺顿下载洞察程序使用赛门铁克的云数据来决定要下载文件的安全性。

诺顿网络安全包括新的面向企业用户的防垃圾文件算法,赛门铁克声称这对用户水平没有任何要求。该技术来自赛门铁克5年前收购的Brightmail公司。诺顿网络安全同时包括在线家庭版本诺顿,赛门铁克最新控制系统和用于搜索及电子商务评测的诺顿SafeWeb程序。诺顿网络安全2010售价69.99美元,包含3个人电脑许可,而诺顿反病毒2010售价为39.99美元,但仅可用于一台电脑。
冲冲
发表于 2009-10-16 20:18:25 | 显示全部楼层

回复 8楼 无尽藏海 的帖子

威胁程度高的入库很快的,我认为To SSR后回报告接着无消息并不是没人工,而是人工(或内部其它方法)然后根据威胁程度高低排队写流程
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-11-1 14:46 , Processed in 0.027697 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表