SONAR还是太不敏感了。

显示全部楼层 · 发表于 2010-6-27 12:22:50

虽然我准备入手一套NIS2011，不过我还是不得不说SONAR实在是太不敏感了。
虚拟机里面装了NIS2010和2011，测试了下防毒能力，一些连AVG的主防IDP都能正确拦截并且回滚的病毒，SONAR却完全置之不理。虽说NIS靠的是整体防御能力，不过看着有时候NIS拼命的拦截木马释放的一些已知子病毒，却对木马本身的一系列联网、注册动作又完全放行，SONAR一点反应都没，真是让人怀疑到底什么样的病毒才会激活它的主动防御啊。

显示全部楼层 · 发表于 2010-6-27 12:28:45

的确是呀......诺顿SONAR貌似是基于启发式的

有时的确很无语

显示全部楼层 · 发表于 2010-6-27 12:29:03

样本上报了没？

显示全部楼层 · 发表于 2010-6-27 12:30:03

关键时候他就会出来拯救你的电脑了对于什么桌面假图标和什么假IE 只能用金山解决

显示全部楼层 · 发表于 2010-6-27 12:33:56

目前额……可牛+诺顿

显示全部楼层 · 发表于 2010-6-27 12:58:53

设置里面把sonar改成打开试试。
kobevsjay 发表于 2010.6.27 12:56

莫非你认为我一直关着sonar做测试的，囧。

sonar我开的主动，启发我开的高。

显示全部楼层 · 发表于 2010-6-27 12:59:59

样本上报了没？
jiayan72392 发表于 2010.6.27 12:29

没，2011入手了我会上报遇到的样本，现在只是测试下而已。

显示全部楼层 · 发表于 2010-6-27 13:00:03

莫非你认为我一直关着sonar做测试的，囧。

sonar我开的主动，启发我开的高。
dragoonwing 发表于 2010.6.27 12:58

诺顿最不适宜用户：没事爱下病毒玩的。。。

显示全部楼层 · 发表于 2010-6-27 13:10:19

回复

同九楼回答，我一直都不爱下病毒测试，这真正用的过程中也没中过招，把病毒下下来，本身就是 ...
kobevsjay 发表于 2010.6.27 13:08

问题在于，U盘病毒还有捆绑病毒怎么办？？

显示全部楼层 · 发表于 2010-6-27 13:12:52

问题在于，U盘病毒还有捆绑病毒怎么办？？
jefffire 发表于 2010.6.27 13:10

U盘还是靠诺顿本身的监控吧

[砖头] SONAR还是太不敏感了。