楼主: ★比尔·盖帽★
收起左侧

[已解决] 几句话,大家评价评价

   关闭 [复制链接]
冲冲
发表于 2010-2-19 20:51:48 | 显示全部楼层
本帖最后由 冲冲 于 2010-2-19 20:57 编辑
1、既然是防御性的杀软当然比不上进攻性的杀软啦,你没听说过最好的好、防守就是进攻吗?
2、网页防护也好,浏览器防护也好,邮件防护等都是不必要的,增加杀软臃肿程度的鸡肋,因为他们都是用同一个引擎,同一个病毒库,同一个所谓的云或者hips,反过来说这些网页能防住的,那么到了临时文件里也同样被本地文件防护歼灭,相反却增加了系统的卡机的不同程度,再轻盈的杀软也经不起这么多的鸡肋,所以也此证明了nis比a2卡的原因,(a2也有这些功能,也许我没装的原因吧,呵呵)
3、我不知道你学校是什么机器,虽然a2不是很省资源的杀软,不过现在的机器基本能运行吧。
4、说实话,我a2误报的也是这些注册机啊等,最起码没遇见你说的杀系统文件的。
5、对诺顿的意见不是一次了,我10年上网中的仅有2次中毒记录都被诺哥给占有了,但我还是希望有第三次被诺哥欺负,不过不是现在的版本,也许若干时间后的某个新版本,呵呵

juhone 发表于 2010-2-19 20:44



其它的先不说,如果你不了解Norton的IPS和浏览器防护的原理,请不要发言,IPS和浏览器防护与特征码用的完全不是同一个引擎,同一个病毒库,因为不是基于特征码的防护,与特征码无关,这些网页能防住的,到了临时文件里也不一定能被本地文件防护歼灭;也不是同一个所谓的云或者hips,那些也无关。IPS和浏览器防护和伞的WG(或同类)是不同的,不清楚就不要硬说出来充版面,那样我们也就不会知道你不知道,你的话可信度也就不会发生一定程度的降低,OK?
苏怅
发表于 2010-2-19 20:52:34 | 显示全部楼层
注册机不算误报 注册机是黑客软件的一种 因为他算程序内存寻址 或者注册补丁改写程序等等 有的杀软报的后缀名都是HACK 黑客软件广义上是恶意软件的一种
所以报注册机不算误报 报了正常 不报算那个注册机走运
冲冲
发表于 2010-2-19 20:53:46 | 显示全部楼层
回复 52# 苏怅

乃最近跑哪里去了?老是没见到?
asusandy111
头像被屏蔽
发表于 2010-2-19 20:55:03 | 显示全部楼层
本帖最后由 asusandy111 于 2010-2-19 21:09 编辑

那个NIS的网页防护和浏览器防御用的不是反病毒引擎和库,网页防护使用的是一个依托Norton community的实时更新信誉库和启发式,浏览器防御使用的是行为防护技术,它的邮件监控没有必要,但是此二组件是十分必要的,它的这两个与病毒库毫无关联的监控却担起了NIS反网马全部职责,在国际权威实验室的评测中,NIS的网马拦截率是最高的,也都是这两个组件及入侵检测的功劳(NIS的静态查杀率不足以贡献如此高的拦截率),这是全世界测试人员的共识。

NIS的技术架构与其他软件不太一样,不能用正常的分析思路去分析。其他软件的各组件之间存在严重的重叠现象,但NIS各组件之间几乎不重叠,而且由于整体联动,产生了1+1>2的效果。

诺顿所谓的防御性是指尽最大可能不让你中招,但前提条件是你需要成分利用它的全部防护功能,而不是在中招后查杀。因为中招后彻底清除几乎不可能完成,二防止中招是很可靠的,也是最安全的。NIS的防御体系是高度整合的一体化防护,可以做到完整的保护,但是NIS为了保证易用性,默认关闭了交互模式的HIPS,NIS防御体系中最重要的主动防御则是由类似PDM和BSS的Sonar2主防来承担,Sonar2主防检出率长期稳定在97%左右(不排除偶尔会跳水),在不干扰用户的情况下做到最大防护,如果用户想得到极致安全,可以手动开启HIPS(关闭防火墙(你没看错,NIS的防火墙和Sonar2还有HIPS是高度整合的)自动程序控制,打开高级事件控制即可),这样,你将体验到同时由Sonar2和高强度HIPS提供的保护。

个人认为,任何依托HIPS的拦截都不能称为真拦截,因为绝大多数用户是不懂电脑的,他们见到警报框不时往下拖,就是胡点,HIPS不能构成有效防护,Sonar2这类的拦截是可以认为是真拦截的,因为它是全自动的、无需人工干预的。对于绝大多数用户来说,安全软件全自动处理的威胁(包括黑客攻击)所占的比率才应该称为拦截率。当然这条对专业人员是不适用的。
Lelouch
发表于 2010-2-19 20:57:54 | 显示全部楼层
还有,Nis的资源占用很稳定很低,80M以内,和A2 200M比起来,A2占用小?
juhone
发表于 2010-2-19 21:02:05 | 显示全部楼层
其它的先不说,如果你不了解Norton的IPS和浏览器防护的原理,请不要发言,IPS和浏览器防护与特征码用 ...
冲冲 发表于 2010-2-19 20:51


这就你错了,这是一个杀软不同的组件,就像a2,右键扫描是病毒库,运行是是妈妈图的监控,a2还是2个引擎的。而诺顿仅仅把以前的一个引擎分别做自己各自的事情,表面上看是不一样,实际一回事,只是一种障眼法,加上一个别人先想出来的云和hips,就生成了所谓的新版本。
冲冲
发表于 2010-2-19 21:04:06 | 显示全部楼层
本帖最后由 冲冲 于 2010-2-19 21:07 编辑
这就你错了,这是一个杀软不同的组件,就像a2,右键扫描是病毒库,运行是是妈妈图的监控,a2还是2个引擎 ...
juhone 发表于 2010-2-19 21:02


忽悠,接着忽悠,继续忽悠,我去召唤水军来看,不懂就不懂,有啥好掩饰的
juhone
发表于 2010-2-19 21:04:11 | 显示全部楼层
还有,Nis的资源占用很稳定很低,80M以内,和A2 200M比起来,A2占用小?
zqx1114 发表于 2010-2-19 20:57

资源占用指cpu ,再说了现在内存白菜价了,如果非要说我就是256m内存的,那请你用linux吧,裸奔
juhone
发表于 2010-2-19 21:07:19 | 显示全部楼层
忽悠,接着忽悠,继续忽悠,我去召唤水军来看
冲冲 发表于 2010-2-19 21:04


好,一起来吧,不过我马上要去睡觉了,明天上班的,呵呵
苏怅
发表于 2010-2-19 21:07:45 | 显示全部楼层
回复  苏怅

乃最近跑哪里去了?老是没见到?
冲冲 发表于 2010-2-19 20:53
唉!下半年没条件上网 好不容易放假了 又要走亲访友 没时间
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-2 04:46 , Processed in 0.086727 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表