神器NPE终于悲剧了

显示全部楼层 · 发表于 2010-9-15 09:55:11

正确看待NPE

显示全部楼层 · 发表于 2010-9-15 10:27:36

NO，他不是为了把系统内的所有病毒全部清除，而是让你的系统能供正常运行杀毒软件，彻底查杀病毒是杀毒软 ...
hfantasy 发表于 2010.9.15 01:43

那是你自己的理解吧，看看官网给它的定义：

“如果您感染了常规病毒扫描功能检测不到的犯罪软件，则可以使用 Norton Power Eraser 来检测并删除它们。”

”删除传统病毒扫描技术不容易检测到的深层嵌入、难以删除的犯罪软件。“

http://security.symantec.com/nbrt/npe.asp?lcid=2052

TDSS作为一种rootkit，完全符合以上要求

显示全部楼层 · 发表于 2010-9-15 11:58:57

看多了也就不想看了
主要还是看看传统杀毒能力的好

显示全部楼层 · 发表于 2010-9-15 12:05:00

本帖最后由 avast! 于 2010.9.15 12:09 编辑

看来大品牌套装除了带沙盘防御的都要挂，测试只显示大厂里卡巴斯基有完善解决方案

楼主太高估和神化npe

都是外国的安全软件，不知道微点会怎么样

显示全部楼层 · 发表于 2010-9-15 12:33:34

看来大品牌套装除了带沙盘防御的都要挂，测试只显示大厂里卡巴斯基有完善解决方案

楼主太高估和神化npe
...
avast! 发表于 2010.9.15 12:05

神话NPE？明显我在破除神话

卡巴斯基的沙盘成功防御，但默认的hips还是被穿了，还需改进

微点我看悬，那个TDSS样本是最新版的，除非微点的主防做过针对性设置

显示全部楼层 · 发表于 2010-9-15 13:22:27

神话NPE？明显我在破除神话

卡巴斯基的沙盘成功防御，但默认的hips还是被穿了，还需改进

微 ...
wjcharles 发表于 2010.9.15 12:33

诺顿貌似就没有过多宣传NPE，是你自己在乱传什么神话吧？

显示全部楼层 · 发表于 2010-9-15 13:24:06

那是你自己的理解吧，看看官网给它的定义：

“如果您感染了常规病毒扫描功能检测不到的犯罪软件，则 ...
wjcharles 发表于 2010.9.15 10:27

我不明白你就那么纠结他的100%查杀么？用这种东西来讽刺，不知道你得到什么快感。

显示全部楼层 · 发表于 2010-9-15 18:42:44

我不明白你就那么纠结他的100%查杀么？用这种东西来讽刺，不知道你得到什么快感。
hfantasy 发表于 2010.9.15 13:24

传说神话什么的来形容npe又不是我发明的，去扫描区看看就知道了

退一步说，难道目前为止单纯对样本扫描几乎都100%的npe当不起这个称号吗？

另外，我引用官网对npe的定义

“如果您感染了常规病毒扫描功能检测不到的犯罪软件，则可以使用 Norton Power Eraser 来检测并删除它们。”

”删除传统病毒扫描技术不容易检测到的深层嵌入、难以删除的犯罪软件。“

仅仅是为了证明你对npe的理解

NO，他不是为了把系统内的所有病毒全部清除，而是让你的系统能供正常运行杀毒软件，彻底查杀病毒是杀毒软件的事情。

与官方的有出入，何来讽刺之说？

况且扫描区置顶贴里说“没有一款杀软可以达到100%的扫描，更不会有能达到100%防御的安全软件”http://bbs.kafan.cn/thread-508681-1-1.html，对npe也不例外，这次对岸的测试就证明了这一点（之前扫描区npe有几个没报的样本都是clean，在卡饭npe貌似还一直是100%），我只不过把结果转过来而已

话说回来，仔细看看那个TDSS样本的特点，并不是npe漏报了，只是npe扫描不到它。。。

显示全部楼层 · 发表于 2010-9-15 19:45:05

我不明白你就那么纠结他的100%查杀么？用这种东西来讽刺，不知道你得到什么快感。
hfantasy 发表于 2010.9.15 13:24

被扫描区的成绩误导了，其实npe的定位本身就是系统修复工具，而非病毒扫描器

显示全部楼层 · 发表于 2010-9-28 22:52:49

正常吧

[讨论] 神器NPE终于悲剧了