~继续问问题~关于诺顿社区防护~

显示全部楼层 · 发表于 2010-8-9 09:48:23

Q1：文件右键，智能网络扫描。这个名字这么特别？难道跟社区有关吗？

Q2：社区除了“智能网络扫描”判断安全性，应用程序分组判断外，还起到来什么功能？
（辅助Sonar判断安全性？辅助防火墙？）

Q3：社区里的这些被判断为恶意程序的文件，为什么不加入病毒库呢？如果没有加入病毒库，那也就是说，可能存在打开一个文件时，自动防护没有报毒，而社区防护报毒了呗？

Q4：下载分析是根据病毒库的吗？是不是还应用社区做参考？

显示全部楼层 · 发表于 2010-8-9 10:15:08

1，确实跟社区有关，需要连接上社区查询一些信誉方面的信息。
2，SONAR一部分的判断也需要社区，另外，被SONAR处理过的威胁在后台都会上传至社区作近一部分析。
3，这些已知威胁都回入库，不过究竟是否100%都会入“静态扫描”的库就不知道了。记住，静态扫描并不是唯一的防护方式。
4，下载智能分析多数是根据社区评级来判断文件是否正常。

显示全部楼层 · 发表于 2010-8-9 10:21:42

问题好多[:26:]
Q1根据云社区判断你的下载文件使用率安全性
Q2SONAR判断未知提交社区分析防止误报
Q3云社区中的文件，是风险文件或是恶意程序，不一定是病毒，加入病毒库导致误杀
Q4NIS有特征码，云社区，SONAR三大保护，是相辅相成的既保证最快时间应对威胁，又尽量减少误杀
比如一个新的威胁，诺顿没有入库，就会根据社区提出不足五用户，风险程序，或是有篡改行为，SONAR报毒，反馈社区，利用云鉴定并提交文件给诺顿

显示全部楼层 · 发表于 2010-8-9 10:50:30

Q3 这叫做老美特色，悲剧的趋势就是如此，很多时候网页提示有威胁，下载过来扫描就没有，就是没有加入到本地库中

显示全部楼层 · 发表于 2010-8-9 11:49:32

智能网络扫描根据帮助文件看应该是云扫描

帮助文件里说其使用“云定义”

显示全部楼层 · 发表于 2010-8-9 13:40:45

回复 2楼 jiayan72392 的帖子

根据社区的介绍，给我的感觉貌似社区没有像金山那样的机器分析，而仅仅是个收录文件的地方，根据N多用户上传到社区的关于此文件的信息（使用数量，收录时间，是否短时间大规模被使用.....）来判断安全性的
老佳我的理解对吗？

PS 别嫌我烦哈~~始终没弄明白诺顿这个深奥的社区防护不弄明白用着还不舒服

显示全部楼层 · 发表于 2010-8-9 14:00:42

回复

根据社区的介绍，给我的感觉貌似社区没有像金山那样的机器分析，而仅仅是个收录文件的地方， ...
江湖的fans 发表于 2010.8.9 13:40

有机器分析，如机器分析不出结果，之后才会转到人工分析

显示全部楼层 · 发表于 2010-8-9 14:05:17

我是来学习的

显示全部楼层 · 发表于 2010-8-9 14:08:18

回复 8楼 jiayan72392 的帖子

社区会报警拦截威胁吗？

显示全部楼层 · 发表于 2010-8-9 14:12:18

回复

社区会报警拦截威胁吗？
江湖的fans 发表于 2010.8.9 14:08

一般情况下不会，但是高风险的会拦截

[讨论] ~继续问问题~关于诺顿社区防护~