查看: 6148|回复: 53
收起左侧

[讨论] 对比测试NIS2010和NIS2011。。。。。。。标题长长长

  [复制链接]
jefffire
头像被屏蔽
发表于 2010-8-29 20:21:24 | 显示全部楼层 |阅读模式
本帖最后由 jefffire 于 2010.8.29 20:24 编辑

  NIS2011终于在铁壳区众的瞩目之下闪亮登场,本人第一时间安装试用,在虚拟机中测试了一下,发现了一些问题。  我用的测试包是今天(2010.08.29)的卡饭测试包,一共35个样本。
  NIS2010测试结果如下:(http://bbs.kafan.cn/thread-752618-1-1.html
特征码杀17个,查杀率48.57%,配合sonar一共杀29个,最终查杀率82.86%


  而蹊跷的是NIS2011在特征码上居然比2010少杀一个,特征码杀了16个,第21号僵尸网络样本漏杀。好在最终sonar干掉了该样本。

  2011的sonar在测试中表现犀利,配合特征码一共干掉32个样本,查杀率91.43%(其中有两个(18号、26号)没有杀掉母体,但是把唯一的衍生物干掉了,且无残余进程未对系统造成损害,因此也算成功),剩余3个样本(1、2、3号)是fakeAV下载器本身无危害,下载的动作被IPS挡住,因此除了一个残余进程外无其他动作。
2011剩余样本


在测试中发现
  这个提示不错,可以减少误杀的可能性。

  结语:NIS2011的病毒库看样子还没完全同步,看来正式发布还需时日。2011的sonar确实有加强,不错。

评分

参与人数 9经验 +1 人气 +8 收起 理由
jinzijie + 1 以后发帖通知偶抢沙发
Napelon + 1 姐夫童鞋辛苦了~~~
candycatfish + 1 感谢测试~
苍茫 + 1 人气刚恢复,呵呵
listen1 + 1 不错不错

查看全部评分

linjiazhen
发表于 2010-8-29 20:23:21 | 显示全部楼层
SF支持!
zzrhb
发表于 2010-8-29 20:23:43 | 显示全部楼层
本帖最后由 zzrhb 于 2010.8.29 20:25 编辑

先支持一下,新SONAR的确不错
tison
发表于 2010-8-29 20:24:28 | 显示全部楼层
楼主好快的动作。
jefffire
头像被屏蔽
 楼主| 发表于 2010-8-29 20:26:56 | 显示全部楼层
楼主好快的动作。
tison 发表于 2010.8.29 20:24


不算快吧[:26:]
linjiazhen
发表于 2010-8-29 20:27:08 | 显示全部楼层
帮顶!!!
星风烈日
发表于 2010-8-29 20:29:04 | 显示全部楼层
以后放弃卡巴  投奔诺顿了~~   在我电脑上表现不错 内存占用不到10M
c0x9z8
发表于 2010-8-29 20:29:14 | 显示全部楼层
LZ的头像不错。。。。。
qiuzhengru
发表于 2010-8-29 20:29:27 | 显示全部楼层
本帖最后由 qiuzhengru 于 2010.8.29 21:36 编辑

测试辛苦了,诺顿2011的SONAR的确是加强了。把我收藏的注册机全都移到隔离区了。
nickhuang
发表于 2010-8-29 20:33:04 | 显示全部楼层
话说最近都没有折腾的意思了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-5 10:32 , Processed in 0.145331 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表