揭开真相，用事实说话，norton从一开始就能防中华黑豹病毒..1 2 3...8 9 New!

mayize

用毛豆还好些扯淡

米饭卡

学习了，我按照楼主的方法改了设置，玩一个阶段看看。

冲冲

这样就失去Norton的精髓了

冲冲

首先，我先关闭病毒防护和sorna,这样就和病毒库的更新与否没有半点关系了

错别字[:26:]

nickhuang

其实，个人觉得，不算拦截的，你想想，关键就在开着自动控制运行一两个星期，这样基本上诺顿能认的程序就放行了，不能认的也放行了（比如黑豹），然后，你把高级控制打开，运行样本，因为诺顿不认得（假设你之前没有运行过），所以当然会弹窗啦，这就跟你运行一个干净的诺顿不认得的程序一样，诺顿还是会报的。

nickhuang

其实，个人觉得，不算拦截的，你想想，关键就在开着自动控制运行一两个星期，这样基本上诺顿能认的程序就放行了，不能认的也放行了（比如黑豹），然后，你把高级控制打开，运行样本，因为诺顿不认得（假设你之前没有运行过），所以当然会弹窗啦，这就跟你运行一个干净的诺顿不认得的程序一样，诺顿还是会报的。

imut

大哥...那个禁运提示不叫完美拦截...我写个程序,就拦截程序的启动,任何未签名的程序都报一次,然后能拦 ...
忧郁的迷糊酱 发表于 2010-6-2 18:16

你的要求很高，还没有哪个手动的hips能直接报毒，（智能hips不算阿）
勉强符合这个要求的不弹框就拦截的只有mcafee企业版 （前提是要做好规则）

imut

回复  jiayan72392 的帖子


    私认为这个帖子钻了牛角尖,不值得提倡,关键词:禁运流VS诺顿的智能化
忧郁的迷糊酱 发表于 2010-6-2 18:20

我已经上图了，2个提示，不是简单禁运

imut

回复 43# 冲冲 的帖子


    其实仍然很智能

imut

其实，个人觉得，不算拦截的，你想想，关键就在开着自动控制运行一两个星期，这样基本上诺顿能认的程序就放 ...
nickhuang 发表于 2010-6-2 19:27

不开1 -2个星期也行啊，手动添加排除
凭借norton 的防护，1-2个星期内，不乱下载，不乱插u盘，干净的系统仍然是干净的。
这个测试是怎么引起的呢？是论坛的哥们 往电脑里下载了病毒然后明知是病毒 还运行了病毒。
以此来检验norton 能不能防住，哦，那我打开防火墙高级控制，防住了