纯属个人意见

zhuzao110

回复 1# ghost4114 的帖子
还是不鼓励实体机试毒


   

jiajia2010

部分赞同

jiayan72392

实机试毒本来就不可取，因为你下载病毒的时候已经绕过了诺顿产品的某些主要的防护模块IPS，这个时候中了毒，除了说活该之外，真的不知道该怎么形容。有些威胁如果不是你自己放进来的话，很多都能被IPS挡掉，所以本人认为，实机试毒完全不能反应出安全软件的防护能力。至少对于诺顿来说是如此。请记住：nis的全名是诺顿网络安全特警，而不是诺顿扫描器。

SONAR的防护本来就不是100％

千夏奈奈

sonar删除的我一律恢复加白名单[:26:]

ghost4114

实机试毒本来就不可取，因为你下载病毒的时候已经绕过了诺顿产品的某些主要的防护模块IPS，这个时候中了毒， ...
jiayan72392 发表于 2010-6-2 14:20

1.我想请教一个问题，如果此病毒以下载文件的形式伪装在下载网站上的时候怎么办？和实机试毒又有什么区别？这是很多病毒的藏身方式，并不是天方夜谈。这和所谓的绕过没有任何关系，病毒就希望是绕过，再说我发帖的目的不是抱怨中毒，也不是后悔，只是希望对诺顿有个中肯的评价
2.我知道SONAR 不是100%的防护，也不是我说的，但这是你说此人的分析透彻，还说是正解！看来老佳的回帖还说要看清楚啊！谢谢回复！

jiayan72392

1.我想请教一个问题，如果此病毒以下载文件的形式伪装在下载网站上的时候怎么办？和实机试毒又有什么区别 ...
ghost4114 发表于 2010-6-2 14:45

先回答你第一个问题，对于伪装成下载文件的威胁，诺顿有相应的防护模块，不过，还是一句话，防护率不可能100％。不光诺顿，对于此类威胁，任何杀软都不能做到完全防护，这就是我们为什么一直提倡下载软件要去官网。记住，良好的上网习惯比用任何杀毒软件都强！

第二，今天我真的很忙，这位朋友的话我只是大致看了一下而已，谢谢你的提醒，现在我把那段回复改掉了已经。

今天我这们课实验考试，有很多工作要做，我现在是在监考中，给你回复的消息

hello8888

互联网的安全问题～本身就是复杂的。。杀软也不是绝对的啊～～
下载时候文件大小偏小或者明显有可疑迹象的。。我自己肯定是删除不用的。。当然了～对于更多的用户来说不具备基本的判断能力。。就需要指望杀软了～那个黑豹出来的时候～几乎没有可以防得住的～
因此来看呢～其实杀软只要能干掉80%的病毒～那20%就属于小概率了～对吧～中毒的几率就已经减小了很多了～电脑不是用来跑安软的～～是用来工作的～～
常在河边走～哪有不湿鞋的啊～～

ghost4114

回复 16# jiayan72392 的帖子

谢谢老佳的专业回复，学习了，看来你是老师？这个诺顿区有你很精彩，我几乎看过你所有的回复，觉得你很勤奋有很专业，谢谢了。
   

ghost4114

回复 17# hello8888 的帖子
是啊，回答的精辟，其实像我们这些经常逛这里的人本身也是种病态哦，呵呵

   

无微不至

哪有不漏风的墙。