弱弱的浮上来，关于诺顿的查杀率。。。

carlcai

自己用的好才是真正的好。哈哈。诺顿有不足的地方本土化，但是它的综合能力还是可以的。还有就是测试区的东西不能说明一切，只是参考。

popjeeny

诺顿测试区成绩一项不大好

jiayan72392

静态扫描不能代表整体防护能力，诺顿有社区文件信誉评级，IPS，防火墙，SONAR等等，再说，每天扫描区的测试本身同一类型的样本就有好几种，miss掉一个，同类型的也都会miss掉，扫描区的成绩，看过拉到

angelfish

没用过？？下次重装系统的时候试试~

jefffire

我看卡饭测评区里， 诺顿的查杀真的好杯具啊
人家耀眼的60,70，诺顿总是20,30
但是诺顿在国际的查杀已知很 ...
裂空我爱杰 发表于 2010.7.24 14:05

对国内样本不敏感，对流氓类样本优先级低入库慢

nbqbf130

诺顿很不错的

hilan

又是这种话题……查杀查杀，防住了哪还有那么多P事

gzy_hao

对于Norton（特别是套装）来说，应该用完整的防御系统的方面来看，而不仅仅是一个单纯的基于定义的防病毒
单独看看Norton的其他方面，也不是特别突出
但是Norton是一个整体，是一个缜密的系统，各个部分协调工作，综合结果来判断一个文件是否有威胁，这是个1+1>2的结果

举个例子，比如说红伞和毛豆配合，如果一个Downloader未被检测出，之后会下载很多个病毒，可能毛豆的HIPS或是红伞的病毒定义或基因报出毒来，可是他们不是个缜密的整体，毛豆分析出的结果不会返回到红伞那，反之也是，这时你可以看毛豆的日志，也许可以发现这些病毒是这个文件释放的，你就可以判断这个就是Downloader，然后你可以去给两家上报（两个无一例额外都未检测到Downloader，所以要自己上报），但麻烦，不是吗？典型的1+1<2，如果加上兼容性问题。
如果是Norton，运行Downloader后，下载的病毒被Download Insight（如果调用IE）或定义或SONAR或IPS挡住，这些结果会返回SONAR，SONAR会根据这些数据分析，再加上信任等级等一大堆云数据，得出此为类似于Downloader的威胁，然后自动上报，这就是缜密的系统得出1+1>2了。

以上只为最普通假设

可能这种防御系统源于企业需要，因为一个企业绝对不会让那么多台电脑像个人版那样频繁升级（会加大成本），所以就要让基于定义的反病毒变成一个病毒防御系统，使它缺少定义也不受多大影响。

这也就是为何Norton会受市场欢迎

bayern

嗯嗯，查杀率是卡巴红伞nod32卖点，诺顿趋势mcafee都是企业用户居多，查杀率高意味着误杀率高，诺顿的改变也是立足于不要再出现误杀门

gaoyajun5566

刚使用 不到 一周。