诺顿牛逼在SONAR上面

皇甫暮云

哪里有？
huleon 发表于 2010-4-14 16:03

这里截了一张AV-C去年总结报告的官方中文版（完整报告太大，无法上传，要的话留下邮件地址，我发给你），NIS 2010获得了年度金奖，并且是非常高的侦测率。卡巴侦测率只有“良好”。

皇甫暮云

SONAR是很强大
但诺顿的静态扫描也不是像测试区测的那么弱。
tearer 发表于 2010-4-14 16:06

正解！只是很多评测机构并不完全理解诺顿的处理方法，所以经常引起这方面的误会

皇甫暮云

回复  shuige


    SONAR是基于行为的主动防御
和病毒库没关系。
tearer 发表于 2010-4-14 16:17

有关系！论坛过去有人做过实验，把NIS的病毒库文件夹删除后，SONAR也停止工作了

皇甫暮云

那么一旦断网，这个SONAR是不是就没用？
Markel.Scofield 发表于 2010-4-14 18:27

SONAR不是云，断网依然可以工作

白羊座

回复 30# zhilu


    你想说明什么？铁壳小众到病毒都懒得做掉它？

皇甫暮云

回复  jiayan72392


    想问佳哥一下，测试里加sonar为什么侦测率就高上去了，sonar和手动扫描有什么 ...
shuige 发表于 2010-4-14 16:15

这个tearer已经回答你了哦，我就不回答了，呵呵

zhilu

回复  zhilu


    你想说明什么？铁壳小众到病毒都懒得做掉它？
白羊座 发表于 2010-4-14 20:19

    我想说的是，你在说扫描100个铁壳扫不出的病毒，SONAR漏掉一大半的时候，是在拿绝对安全做参照物，在这样的绝对安全标准下，世界上的杀软都没一个是值得称道的

皇柝

回复 36# jiayan72392


    想问一下NIS的启发和SONAR都开到主动的话，查杀率会更高吗？高的明显吗？

白羊座

回复 37# zhilu


    我想说的是sonar在无特征支持的情况下能够检测一小半已经不错了，请看我下面的回复
强调漏是不想有人把它神化，启发式能有20%，就是接近最高级别了

皇甫暮云

回复  jiayan72392


    想问一下NIS的启发和SONAR都开到主动的话，查杀率会更高吗？高的明显吗？
皇柝 发表于 2010-4-14 20:23

会的，不过误报可能也会增加