关于SONAR是否就是特征码检测的问题

显示全部楼层 · 发表于 2010-6-15 16:45:07

SONAR就是换了个名头的引擎

显示全部楼层 · 发表于 2010-6-15 16:51:39

我看了一下测试区别人杀软成绩不好扫描不出样本的时候，诺顿的SONAR表现也一样糟糕。
kfwsadhjkl 发表于 2010-6-15 16:38

测试区的样本有时候同类型的比较多，一个样本miss掉，其同类型的样本也都会miss，所以测试区的成绩看过就算，不要当真。

我在铁壳官方论坛发的这个贴，本来也就不指望他们会回答。要明白，我们对于铁壳来说仅是客户而已。铁壳会把他们自己的核心技术公开吗？

显示全部楼层 · 发表于 2010-6-15 16:51:52

目前的情况是别人扫描扫不出，诺顿的SONAR主防也一样防不住。但是基于行为检测的微点主防就明显不同。

显示全部楼层 · 发表于 2010-6-15 16:54:51

回复 1# kfwsadhjkl 的帖子

UAC只拦提权，那个样本应该在提权前有一些触发规则的行为

显示全部楼层 · 发表于 2010-6-15 16:56:17

测试区的样本有时候同类型的比较多，一个样本miss掉，其同类型的样本也都会miss，所以测试区的成绩看过 ...
jiayan72392 发表于 2010-6-15 16:51

那这样话，SONAR的意义岂不是不大了，别人扫描PASS的，它主防也一样PASS。

显示全部楼层 · 发表于 2010-6-15 16:57:29

那这样话，SONAR的意义岂不是不大了，别人扫描PASS的，它主防也一样PASS。
kfwsadhjkl 发表于 2010-6-15 16:56

SONAR的拦截率不可能达到100%，建议您去看一下这个月SONAR拦截的整体情况，还是可以的呀

显示全部楼层 · 发表于 2010-6-15 16:59:39

回复 kfwsadhjkl 的帖子

UAC只拦提权，那个样本应该在提权前有一些触发规则的行为
asusandy111 发表于 2010-6-15 16:54

你见过UAC在半道拦截的么？

显示全部楼层 · 发表于 2010-6-15 17:07:14

SONAR的拦截率不可能达到100%，建议您去看一下这个月SONAR拦截的整体情况，还是可以的呀
jiayan72392 发表于 2010-6-15 16:57

我的意思是，主防作为除了扫描以外的另一种病毒防护手段，却并没有展现出其不同之处，和扫描一样都是依赖于特征码，这样的主防作作用效果太小了。

显示全部楼层 · 发表于 2010-6-15 17:08:25

我的意思是，主防作为除了扫描以外的另一种病毒防护手段，却并没有展现出其不同之处，和扫描一样都是依赖 ...
kfwsadhjkl 发表于 2010-6-15 17:07

微点的主防也是基于特征码的

显示全部楼层 · 发表于 2010-6-15 17:08:45

回复 20# jefffire 的帖子

见到过

[讨论] 关于SONAR是否就是特征码检测的问题