简单说两句诺顿入库慢的问题

显示全部楼层 · 发表于 2010-5-3 00:29:52

本帖最后由小林制药于 2010-5-3 01:22 编辑

不少朋友都反映诺顿的入库速度很慢，我个人觉得入库慢其实呃……情有可原吧，理由如下：

1，国内普通用户只有很小的几率撞见新出来的毒。当然，常年在风口浪尖游走的兄弟除外。
2，诺顿入库需要写病毒流程，以保证在清除掉病毒的同时修复系统受损功能，甚至有时候可以修复文件
3，铁壳企业做得挺大，据说是“我们比其他厂商保护全球更多人免于在线威胁”，那么每天的处理量一定不小
4，诺顿企业版和个人版有很多差别，在入库的时候势必要考虑到这些问题而分别对待
5，国内侦测网络不完善，成都的那个08年2月才弄起来，从目前的情况看，效率确实不高……

6，诺顿对基因码和虚拟机启发之类的东西貌似一直持保留态度

补充一个：诺顿好像从没报过例如“可能是”“疑似”“可能是？？？的变种”之类的东西，所有的报警都是归类且直接的点出来，譬如“Trojan”，“backdoor”之类的，就是Bloodhund报出来的都是有一串数字跟着的相对比较肯定的判定……那么是不是说诺顿有着不同于其它杀软的一套更加严谨和肯定（我说它是就是，不是就不是，不存在“看起来像”）判定机制呢？这个我比较无知，希望高手来讲一课。

一点想法，欢迎拍砖

显示全部楼层 · 发表于 2010-5-3 00:40:11

很好。

显示全部楼层 · 发表于 2010-5-3 00:40:16

不懂。。。。。先顶了。。。。。反正好用就行。

显示全部楼层 · 发表于 2010-5-3 00:44:18

写得不错

显示全部楼层 · 发表于 2010-5-3 00:51:24

按威胁程度排序入库也是原因之一……

显示全部楼层 · 发表于 2010-5-3 01:13:42

条理很清晰！

显示全部楼层 · 发表于 2010-5-3 01:15:35

谢谢各位支持哈

补充一下，诺顿个人版和企业版的杀毒能力还是有区别的，今年春节前后我一时兴起弄了个SEP11RU5来（主要看中它的墙了），启发全开，Thruscan（好像是这个名字吧……）设置最灵敏，病毒库与我朋友的机器（他NIS2010）同时更新到最新，拿了5个从学校的机器上捕获的毒，3个NIS扫描能扫出来，2个SONAR能检测出来，结果SEP11扫出来俩（与NIS扫出来的文件相一致），漏一个，执行那两个SONAR发现的病毒的时候第一个就没报，给执行了，然后只能祭起红伞杀之……

事后又试验了一下另一个曾被SONAR报的，提示启发式病毒……干掉……
再事后，试验漏杀掉的那个……又一次的杯具……

之后有学软件的朋友告诉我说被漏杀掉的具有明显的中国原产病毒的特征，借鉴国外的东西比较有限。而被扫描杀掉的其实就是国外的某个病毒加个壳，启发式杀掉的那个比较奇怪……之后就是一大堆我听不懂的东西了……呃……大概就是这么个情况

我个人感觉这是不是铁壳对于两种用户群的不同策略？企业多有硬防火墙，防毒网关之类的多重防御，还有网管作为智能化人肉设备。到终端上其实已经是最后一层了，而对于企业来讲保证数据的完整性是第一位的，那么诺顿的企业版就并不是以查杀率作为第一指标，而是降低误杀作为工作重点呢？同理，对于个人用户来说杀毒软件和软防火墙是唯一的一道防线，那么提高查杀率，有限的控制误杀应该变的比首要压低误杀要重要一些吧？这也许可以解释我刚才说到的那个现象？

显示全部楼层 · 发表于 2010-5-3 01:15:48

它要是不考虑误杀，上报一分钟就入库的话，估计好多企业都不敢用，如果来次误杀的话，整个公司的电脑都悲剧了

显示全部楼层 · 发表于 2010-5-3 01:20:47

它要是不考虑误杀，上报一分钟就入库的话，估计好多企业都不敢用，如果来次误杀的话，整个公司的电脑 ...
yujiakun 发表于 2010-5-3 01:15

正解……

何况企业使用时还有终端部署和硬件……

显示全部楼层 · 发表于 2010-5-3 01:22:11

第五条最好~~

[讨论] 简单说两句诺顿入库慢的问题

评分