諾頓2010的 SONAR 的智商還是不夠空文件都殺

显示全部楼层 · 发表于 2009-11-30 20:36:02

原帖由 gzy_hao 于 2009-11-30 20:32 发表
不过有很多病毒的确是这样做的

因为作者认为这样方便……

如果有这样子的新病毒的话，不拦就彻底拦不住了

自解壓有啥技術一查看就知道了。如果做這樣的病毒可見作者水平也有限至少要加個殼變成EXE 讓大家不方便查嘛

显示全部楼层 · 发表于 2009-11-30 20:39:15

的确

不过现在高质量的病毒不多了……

有时候病毒也会这么捆绑到文件上

显示全部楼层 · 发表于 2009-11-30 20:42:28

原帖由 gzy_hao 于 2009-11-30 20:39 发表
的确

不过现在高质量的病毒不多了……

有时候病毒也会这么捆绑到文件上

高質的也N多
我朋友的網盤中就收集不少但要用他的密碼才能打開我只能打開他的網盤

显示全部楼层 · 发表于 2009-11-30 21:12:55

……

我能找到的不多……

P.S.:FSCS……

显示全部楼层 · 发表于 2009-11-30 23:06:12

同意五楼的看法,只是对未知文件采用的一种方法吧

显示全部楼层 · 发表于 2009-12-1 01:10:02

楼住真是煞费苦心了,首先需要说的是所谓的主防就是靠行为来判断,楼主自己都承认这些都是恶意的行为,大部分病毒都具备这些特征,那么报出来有什么问题吗?正常的电脑用户需要这样做吗?如果再加一些恶意程序,这就是一个彻头彻尾的病毒!报出来是完全正确的,不报才说明该软件没尽到责任.
另外请注意诺顿报出来的是"行为可疑程序",楼主的这些行为难道不可疑?对一个完全具备病毒特征的程序(隐藏自身,自运行,替换文件,并在病毒经常光顾的目录下)报这个有错? 为了谨慎起见由用户自己决定,是楼主自己选择删除的吧!
楼主说的破解程序是什么? 是不是黑客工具之类!为什么现在很多杀毒软件都杀这些程序,我想楼住自己也很清楚吧.

显示全部楼层 · 发表于 2009-12-1 10:43:49

顶楼上，注意sonar关注的行为，lz你这样做当然会被ko（当然特征码并没有说它是病毒），要是不这样，我想lz又会发一帖子说诺顿连这种危险行为都不防吧

显示全部楼层 · 发表于 2009-12-1 12:47:20

只能说在Sonar里面，Norton的报警机制非常严格。阈值很低，稍稍触线就报警~~~
但是，自解压文件是很多的，这么报警恐怕不太好。
另外，除了杀这种行为以外，Norton对电子书，对破解补丁的追杀是很残酷的。
Norton将行为分析和社区防护联系起来，目的就是利用社区来丰富白名单，减少误报。不过现在看，效果…………

显示全部楼层 · 发表于 2009-12-1 12:51:47

看来美女是很久没用Norton了！
我的NIS2010评测帖里面就提到了这个问题，在Sonar干掉我的文件以后，它的提示框里面写的却是：您已经选择阻止并删除它。这非常囧，明明是Norton自己决定的，却要推倒我头上来。
Sonar是只要发现了可疑，就会弹窗干掉程序的。根本不和你商量。弹窗就是告诉你：我又干掉xx了！根本没有你选择得机会。想选择，你得开历史记录~~~

显示全部楼层 · 发表于 2009-12-1 13:12:51

确实智商不够，不过目前没有智商够的主防存在...
sonar只是相对差一点而已，不过智商低有智商低的好处，比如防御能力就貌似很不错，不过误报也很高

[讨论] 諾頓2010的 SONAR 的智商還是不夠空文件都殺

回复 21楼小乔美子的帖子

本帖子中包含更多资源

回复 23楼小乔美子的帖子

回复 26楼 shanghaiplmm 的帖子

[讨论] 諾頓2010的 SONAR 的智商還是不夠 空文件都殺

回复 21楼 小乔美子 的帖子

本帖子中包含更多资源

回复 23楼 小乔美子 的帖子

回复 26楼 shanghaiplmm 的帖子

[讨论] 諾頓2010的 SONAR 的智商還是不夠空文件都殺

回复 21楼小乔美子的帖子

回复 23楼小乔美子的帖子