从”大菜一号“ 到 Golden Prize 细数诺顿往事

显示全部楼层 · 发表于 2010-1-15 23:05:27

本人试用的诺顿8.0企业版，安全特警2003，nav2002，安全特警2005，systemwork2005，磁盘doctor，Ghost，rollback，endpoint security···

属于铁杆粉丝
但是此产品因为几次严重的事故，让我依然放弃诺顿~~

软肋若此：
1.中标后清除技术比不过卡巴，当年redloft，红色字符串~~中了2000个，资料灰飞烟灭~只能delete了
2.内存占用中等，一般应用不卡~，但是上网后，会影响迅雷的速度~和某些论坛的cookie的不兼容~~bug
3.ie插件会使ie7 崩溃
4.病毒更新奇大。。56k modem 时期，size=20mb的比比皆是，现在呢？
5.隔离速度不比瑞星，卡巴快，不能延缓病情
6.主动防御弱，底层rookit 无解~~

显示全部楼层 · 发表于 2010-1-15 23:37:15

果然是铁杆粉丝呀，这样都不换个。。。

显示全部楼层 · 发表于 2010-1-15 23:45:18

1，不敢赞同，我个人觉得NIS2010清除比卡巴斯基好，因为病毒入库是带流程的，连被篡改的注册表都可以直接恢复。
2，我觉得内存占用并不是很大，2G内存XP系统我没感觉拖机器，在我这里也没见影响多少，最多也就4-8K左右（4M ADSL），cookie问题没遇到过，杀跟踪cookie倒是有，不过我只见过扫描的时候杀，报的低风险。
3，从没见识过，我现在用的就是IE7。
4，不同意也不反对，因为小猫那阵没有防毒意识，都是每周去父母单位下离线包，所以没啥概念，不知者不乱讲。
5，呃……是把病毒放进隔离区的速度？我觉得这个貌似无所谓吧，如果中标了病毒会在10秒内蔓延开来（例如熊猫），但是话说回来能容忍病毒运行10秒以上且不加以阻止，那估计就是查不出来吧……既然查不出来那么隔离快慢又有什么用？
6，不知道你说的底层RK是在哪一层。SSDT？Shadow SSDT？Inline？FSD？FSD Inline？还是更深？

显示全部楼层 · 发表于 2010-1-15 23:57:55

回复 3# 小林制药

等待nis2010的奥妙之处被病毒识破····

显示全部楼层 · 发表于 2010-1-16 02:29:19

诺顿不是神，被攻破是迟早的事，现在网上不就盛传诺顿是从文件头而不是代码段提取特征码的习惯吗？攻破了更新就是呗——最明显的例子就是诺顿目前为止没有出现一直能用到底不反弹的注册机

显示全部楼层 · 发表于 2010-1-16 05:42:23

LS所言甚是！

显示全部楼层 · 发表于 2010-1-16 08:50:24

更新SIZE》20MB的比比皆是……

显示全部楼层 · 发表于 2010-1-16 10:29:32

更新size〉20mb比比皆是？！不会啊，第一次更新会比较大，之后的都还行啊，偶尔有几次更新文件较大，但都是很偶然的

显示全部楼层 · 发表于 2010-1-16 10:43:20

回复 5# 小林制药

公司版的没有需要注册机

  本人看过这篇文章深有感触，如果能弄到文中所述的工具测试，那也能看看360之外软件的性能
rootkit最怕了，你装alcohol120，demon就知道，sptd就是在机子的病毒
   附上连接：http://www.kafan.cn/html/Experience/200910158979.html

显示全部楼层 · 发表于 2010-1-16 11:24:18

这么多问题我还是选择了 NIS2010

[讨论] 从”大菜一号“ 到 Golden Prize 细数 诺顿往事

[讨论] 从”大菜一号“ 到 Golden Prize 细数诺顿往事