諾頓2010的 SONAR 的智商還是不夠 空文件都殺

sun2009

原帖由 jpzy 于 2009-12-2 10:01 发表
我只是针对你说的，LZ自己选择删掉这个问题进行回复的。我一贯支持自动处理的，大家都知道。只是不喜欢Norton的这个表述。因为的确不是我操作的。

MM不要这么火爆，我只是讨论哈~~~

有些可疑程序是可以用户选择删除的。

mouhun

看到某ID就想-5.....

jpzy

呵呵，纠结于我的问题干嘛？
我确实没看见过提示要求用户选择的。都是自动处理~~

冲冲

对于空文件，用空文件不经提示替换文件，不管目标是什么，即使是空文件，都可以算破坏用户文件，重点在于用于替换的文件是空的，跟不可修复的感染的区别只在于被修改的文件还会不会造成威胁，但不管被修改的文件会不会造成威胁，都可能造成文件损坏数据丢失，这种行为不止可疑，还很危险。

[ 本帖最后由 冲冲 于 2009-12-2 13:12 编辑 ]

冲冲

至于非空文件或正常文件，有这种行为规则或者说敢弄这种行为规则只能证明NI和NCW很强大，正常情况下那个做出来的自解压会被提交到NCW做可信分析。一个NCW无记录的自解压文件在不提示的情况下替换program files里的文件是很可疑的，不管这种手段是不是高明，或现在做毒的还用不用这种利用自解压替换用户随时可能使用的文件的方法，如果使用本地规则型白名单却有可能被利用，到时又有人跳出来了

[ 本帖最后由 冲冲 于 2009-12-2 13:28 编辑 ]

yeow5243

原帖由 jpzy 于 2009-12-2 12:22 发表
呵呵，纠结于我的问题干嘛？
我确实没看见过提示要求用户选择的。都是自动处理~~

我遇过不明程序，自动删除，电子书有得选择

sun2009

原帖由 jpzy 于 2009-12-2 12:22 发表
呵呵，纠结于我的问题干嘛？
我确实没看见过提示要求用户选择的。都是自动处理~~

不存在纠结，因为我的一个应用软件确实是NIS 2010要我选择运行的，并不是自动处理，是我的一个工作程序，所以印象较深，就说明了出来，呵呵。

lshower

[:15:]  越看越晕了。。

飞翔@精彩

钨砂吗

vgtrfc007

呵呵！看技术流的争论对我等小白很不错啊！