揭开真相，用事实说话，norton从一开始就能防中华黑豹病毒..1 2 3...8 9 New!

imut

1.首先,这是非常简单的禁运流...组策略也可以办到,本质上也就是阻止了该程序的运行,如果禁运的话,我保证我把 ...
忧郁的迷糊酱 发表于 2010-6-2 17:56

所以我希望norton防火墙在增加一个高级选项，防护类似comodo的hips.供折腾者使用

imut

回复 20# ①月②⑩㈢ 的帖子


    不可能吧，我虚拟机没分区

20075170

回复 9# imut 的帖子


    软件的名字可以改，如果真的有人要用来感染别的机器，改成任何名字都行

新客

学习了！！！

忧郁的迷糊酱

回复  忧郁的迷糊酱 的帖子


    norton的主防并不全面，clt也就130分，肯定要禁运了。后续的没有测。不 ...
imut 发表于 2010-6-2 18:05

大哥...那个禁运提示不叫完美拦截...我写个程序,就拦截程序的启动,任何未签名的程序都报一次,然后能拦截一切病毒,可否...?真正的完美拦截对于诺顿来说,是指运行后能阻止住程序的后续动作,最好还是不需用户介入的自动阻止,如果一个游戏的安装程序里面加料一个黑豹,你运行后如何判断该不该运行呢?所以呢,虽然诺顿很好,但我们也不应该盲目吹捧他,这个样本确实是反映了诺顿的不足,真正的态度是去修正它,而不是找极端手段去百般掩饰/解释.

imut

回复  imut 的帖子


    软件的名字可以改，如果真的有人要用来感染别的机器，改成任何名字都行
20075170 发表于 2010-6-2 18:09

如果没有进行什么操作，突然弹出这么个东西，任何名字的都禁止。
hips也就能做到这样了。

jiayan72392

学习了,这贴子岂有不加分之理?

ghost4114

个人感觉楼主的方式不合理，大家喜欢诺顿的原因是智能，如果没有智能还会有这么多人喜欢吗？而且智能和安全个人感觉不应该是相互牺牲的关系，而是相辅相成的关系，对以上的分析不是很认同！！要知道很多人都是新手和不是所谓的高手，难道就不能享受安全的杀软了吗？？？谢谢

忧郁的迷糊酱

回复 27# jiayan72392 的帖子


    私认为这个帖子钻了牛角尖,不值得提倡,关键词:禁运流VS诺顿的智能化

imut

大哥...那个不叫完美拦截...我写个程序,就拦截程序的启动,任何未签名的程序都报一次,然后能拦截一切病 ...
忧郁的迷糊酱 发表于 2010-6-2 18:16

sonar已经可以拦截了，不用开到高，很完美。你加到哪里他都会拦截。
我不用norton，不是fans，norton的可玩性太差了