突然想到一个关于NIS智能扫描的问题！请高手进来解答！

显示全部楼层 · 发表于 2010-9-13 23:19:36

本帖最后由 zhriki 于 2010.9.13 23:21 编辑

NIS的智能扫描的意思就是在电脑系统中扫描一次，把系统中那些可信的文件做上标示，以后再扫描系统就不会再扫描这些可信的文件了，这就大大节约了时间！

但是由此小白我想到了一个问题，万一如果有一个病毒，它躲过了诺顿的监控，然后混进了系统中，（这种情况不是没有可能！）接着这个病毒把自己注入进一个已经被诺顿标示为正常的可信的文件里，悄悄地潜伏着！那诺顿不知道这个以前正常的文件已经被病毒侵入了，那么在扫描的时候依然不会对它进行扫描！那么就相当于这个病毒就在诺顿的眼皮底下安全的存在着！如果这种情况可能发生，那这对系统将是很大的危险！
不知道是否在现实中会出现这种情况吗？

（纯属讨论，勿喷！）

显示全部楼层 · 发表于 2010-9-13 23:33:06

那样原信任文件就会变更诺顿应该会监控文件变化当信任文件有变化时会自动扫描

显示全部楼层 · 发表于 2010-9-13 23:48:24

回复 2楼 hdp112233 的帖子

如果信任文件有变化，诺顿察觉出来了，那么说明它并不是在扫描一遍后就不再监视这个文件了，说明诺顿还是一直在监视系统文件的变化，说明诺顿并非以后都不会再扫描这个文件了！那么这种智能扫描节约时间的意义还有吗？

显示全部楼层 · 发表于 2010-9-13 23:54:25

病毒和杀软的关系好像没这么生动吧.

显示全部楼层 · 发表于 2010-9-14 00:04:53

诺顿的智能是不用怀疑的

显示全部楼层 · 发表于 2010-9-14 00:26:35

回复

如果信任文件有变化，诺顿察觉出来了，那么说明它并不是在扫描一遍后就不再监视这个文件了，说明诺 ...
zhriki 发表于 2010.9.13 23:48

因为电脑里面有很多文件时固定不变的比如系统的一些文件电影歌曲图片等文件诺顿扫描文件时和上次扫描时对比有变化就重新扫描没变化跳过即便是一点小变化也是变化我觉得是这样呵呵

显示全部楼层 · 发表于 2010-9-14 00:41:02

本帖最后由 zhriki 于 2010.9.14 00:42 编辑

回复 6楼 hdp112233 的帖子
那还是说明，诺顿还是会再次扫描以前被认为是安全可信的文件啊！不然它怎么会知道该文件长度有变化了呢？？就算不是深度扫描，那也至少是快速简洁扫描。那就不存在只扫一次！那是不是说明诺顿的智能扫描并不完全是扫过一次以后就不会再扫了！也就不会节约好多时间。

显示全部楼层 · 发表于 2010-9-14 01:08:04

回复
那还是说明，诺顿还是会再次扫描以前被认为是安全可信的文件啊！不然它怎么会知道该文件长度有变化了 ...
zhriki 发表于 2010.9.14 00:41

…… 查看文件是否变化比扫描文件内容快的多吧

显示全部楼层 · 发表于 2010-9-14 01:09:08

假如你的下载了一个病毒包，诺顿不一定会立刻查杀，但如果你打开压缩包，病毒有所动作的时候，sonar 就会立刻拦截并删除。

显示全部楼层 · 发表于 2010-9-14 01:11:24

本帖最后由 hfantasy 于 2010.9.14 01:14 编辑

回复
那还是说明，诺顿还是会再次扫描以前被认为是安全可信的文件啊！不然它怎么会知道该文件长度有变化了 ...
zhriki 发表于 2010.9.14 00:41

只是监控最近新增及改变的文件。未改变的文件不会扫描，这样节约时间，也保证安全。另外你觉得诺顿傻到会因为节约时间而不继续监控已经扫描的文件么？sonar 会监控所有文件的行为，一旦有危险行为就会拦截并删除。

[讨论] 突然想到一个关于NIS智能扫描的问题！请高手进来解答！