諾頓2010的 SONAR 的智商還是不夠空文件都殺

显示全部楼层 · 发表于 2009-11-30 20:02:50

原帖由 嘁。不稀罕~ 于 2009-11-30 19:37 发表
诺顿是提示系统中不应出现的文件，并不需要识别他是否为恶意文件，如果识别那不就又成了特征码查杀了？这也是对未知风险的一种防御。在之前，这类防护手段通常出现在反间谍软件中。

如果要這樣說那就簡單了做一軟件只要在關鍵位置新建就殺生存物和只追殺生存物上級非系統的父進程程序。然後加大量白名單然後做一個排除選項。這就成了智能主防了那這個門檻就太低了基本沒技術了全看白名單說話

[ 本帖最后由小乔美子于 2009-11-30 20:18 编辑 ]

显示全部楼层 · 发表于 2009-11-30 20:05:09

如果是隐藏所有对话框的话，那就另当别论了
至少是灰色区域内了
如果有人对远程计算机操作，又不想使用计算机的人知道
那你认为这个人想要干什么？
如果这个人变为程序呢？
恐怕也是照样吧
非常多的病毒都是用这种方式入侵电脑的

虽说这的确是个误杀，我们的确承认
但是
……
说实话，没有人会无聊到这种程度……

显示全部楼层 · 发表于 2009-11-30 20:06:57

原帖由 gzy_hao 于 2009-11-30 20:05 发表
如果是隐藏所有对话框的话，那就另当别论了
至少是灰色区域内了
如果有人对远程计算机操作，又不想使用计算机的人知道
那你认为这个人想要干什么？
如果这个人变为程序呢？
恐怕也是照样吧
非常多的病毒都是用 ...

這個動作在日常生活中經常都做特別是打破解補丁很多破解補丁就是直接替換文件的而且就是這個動作

显示全部楼层 · 发表于 2009-11-30 20:13:15

不仅是要分析是否在关键位置创建文件，还要看其他的行为
信任等级越高，可做的事情就越多，等级越低，可做的事情越少
比如说Norton信任的，几乎可以在电脑里“为所欲为”
信任等级为好的，可干的事情少了一点（比如说驱动加载等级少）
然后继续往下降
知道不可信
（P.S.:其实是我猜的，不过在使用过程中的确是这样）

当然了，智能主动防御可以理解为你所说的那样，只不过还要加入其他大量的算法
可以这么说“说起来容易，做起来难”

显示全部楼层 · 发表于 2009-11-30 20:19:17

我理解错误……

不过新SONAR肯定不会和专门做这个的一样好
他需要磨练……

我向官方提意见去
顺便说说那个Translation问题

显示全部楼层 · 发表于 2009-11-30 20:20:15

那破解补丁会自始至终不显示对话框吗？

显示全部楼层 · 发表于 2009-11-30 20:21:44

原帖由 小乔美子 于 2009-11-30 18:36 发表
NIS2010有意思的SONAR 大家可以這樣測試它

首先在Program Files文件夾下找一個已安裝好的EXE文件然後把這個文件做成自解壓替換記住在模式中選擇全部隱藏並在更新方式中選解壓並替換文件覆蓋方式選覆蓋所 ...

用心良苦啊

hips区测试过了么，不拦截？卡巴主防也不拦？

[ 本帖最后由 hover421 于 2009-11-30 20:23 编辑 ]

显示全部楼层 · 发表于 2009-11-30 20:30:14

我自己都在做這種補丁方便

显示全部楼层 · 发表于 2009-11-30 20:31:19

原帖由 hover421 于 2009-11-30 20:21 发表

用心良苦啊

hips区测试过了么，不拦截？卡巴主防也不拦？

又不是病毒防他住什麼防了就是錯的

显示全部楼层 · 发表于 2009-11-30 20:32:09

不过有很多病毒的确是这样做的

因为作者认为这样方便……

如果有这样子的新病毒的话，不拦就彻底拦不住了

[ 本帖最后由 gzy_hao 于 2009-11-30 20:33 编辑 ]

[讨论] 諾頓2010的 SONAR 的智商還是不夠空文件都殺

回复 11楼小乔美子的帖子

回复 10楼小乔美子的帖子

回复 13楼小乔美子的帖子

回复 16楼 gzy_hao 的帖子

回复 18楼小乔美子的帖子

[讨论] 諾頓2010的 SONAR 的智商還是不夠 空文件都殺

回复 11楼 小乔美子 的帖子

回复 10楼 小乔美子 的帖子

回复 13楼 小乔美子 的帖子