NIS 2011 Beta自我防护能力依旧悲剧（回复见27楼）

皇甫暮云

回复  jiayan72392


    那蜘蛛不就是星矢吗
呼噜娃 发表于 2010-4-24 19:58

那谁是瞬啊

李琛

防护和查杀比较重要

iuan

会让病毒调用冰刃码?????

卡卡洛夫

对诺顿2011不满意的大有人在啊

大头猫米

你自己手动要用冰刃结束诺顿的进程,这个不叫恶意行为吧?

冲冲

ARK工具加驱测自保


我还是华丽的路过吧

http://bbs.kafan.cn/thread-602192-1-1.html


http://bbs.kafan.cn/thread-682272-1-1.html

顺便再说一下，结束进程和结束监控是两回事，另外现在2011也只是beta

iihho

首先，我要提出你们共同的一个错误：
主界面结束我是指“应用程序”中的结束，不是进程结束。
你们可以试试：打开NIS2011界面，在应用程序选项卡选中NIS2011主界面，然后点结束任务。
NIS2011的一个进程消失，图标也消失，并且无法启动主界面，但有防护。

其二，病毒或者冰刃在成功结束掉两个ccsvchst后，防护确实有效。
但病毒和冰刃等工具有个最大的不同：病毒结束ccsvchst后，诺顿并不能成功启动，防护虽然在，但如果你重新启动了电脑，那么诺顿就彻底玩完了，映像被劫持，服务被强制禁用。最底层防护（无进程防护）也没有了，更别说ccsvchst会启动。

你们应该要了解诺顿的防护机制再来回帖，以免带来误会。我在主题中省略了一些说明（我懒得打）。

冲冲

首先，我要提出你们共同的一个错误：
主界面结束我是指“应用程序”中的结束，不是进程结束。
你们可以试 ...
iihho 发表于 2010-4-25 13:13

2010中用ARK工具结束进程后消失，无法开启，重启后正常情况下是恢复正常而不是彻底玩完，病毒和冰刃不同是因为还做了其他事？


PS：嗯。lz补充了。



PS2：第一个在2010中有此问题吗（我没试过）？或只是2011beta的bug？


如果2010没有这个问题，那么只是2011beta的BUG罢了，beta出现BUG是正常的，何来依旧杯具？

PS3：lz自己没说清楚，不能怪别人没看懂。

皇甫暮云

首先，我要提出你们共同的一个错误：
主界面结束我是指“应用程序”中的结束，不是进程结束。
你们可以试 ...
iihho 发表于 2010-4-25 13:13

关于第一点，我在vista sp2下启动NIS 2010主界面，然后在任务管理器中结束掉NIS主程序，主界面消失，但是托盘图标还在，进程也还在。。。

不知这是不是NIS 2011 beta的问题呢？或许正式版会完善的

iihho

关于冲哥的PS2回答：
NIS2009 应用程序结束主界面 进程直接消失1个
NIS2010就有改善，稳定得多，关主界面进程也不会消失，但如果结束多几次依然会出问题。
对于这个问题，最简单的方法是注销一次。

对于病毒的映像劫持方法，具体方式有不同。
不过不可否认，卡巴斯基等一线厂商的自保能力确实要好过NIS，冰刃结束卡巴，卡巴图标只是灰了一下。
再举个例：同样在中毒情况下，某些情况NIS不能运行，而卡巴却可以，但也有两个都不能运行。但如果出现卡巴不能运行时候，可以通过简单修改avp.exe的文件名即可启动，而NIS由于文件保护过于强大，连文件名都不给你修改，所以也就没办法了。

PS3：
好吧，算我不对，我偷懒，没打清楚，也不是人人都像我那么喜欢折腾诺顿的。- -