关于nis2011的防护机制{主贴10.24 0点已更新}

显示全部楼层 · 发表于 2010-10-24 02:21:40

无知无畏我水贴我水贴
楼主若干年后再回头看看这个帖子呵呵

显示全部楼层 · 发表于 2010-10-24 02:35:35

回复 188楼小林制药的帖子

你说的我朋友倒是试过……用诺顿，系统中一身毒却未崩溃，如果是别的杀软应该不是半死而是全死了，起码还有机会给他备份文件再重装。不过诺顿我装在家中的电脑，在学校用卡巴之类高查杀的，没办法，环境不同。只是觉得，诺顿多加强本地化就好了~
强淫啊，小弟只是从win95走起的，而且无心向学。

显示全部楼层 · 发表于 2010-10-24 02:40:12

回复 184楼 atg 的帖子

其实lz算幸运了。如果在某些区，说不定被口水淹死了。其实混卡饭几年，觉得在诺顿区的风气是最好之一的了，常年用诺顿的基本上是蛋定之人了。除了小弟

显示全部楼层 · 发表于 2010-10-24 02:44:33

回复 190楼 jianying 的帖子

我觉得是吧。其实老佳之类的高手写了不少介绍诺顿的帖子的。不过未必很多人有耐心去看，看了也不一定懂，小弟看过过一些，觉得………………我还是不懂

显示全部楼层 · 发表于 2010-10-24 07:59:04

回复 183楼 atg 的帖子

本地文件如果程序不联网，ips是不会介入的
一般来说如果开始就过了sonar，只能靠组件了，运行途中被sonar砍掉的概率不大……

显示全部楼层 · 发表于 2010-10-24 10:02:31

回复 1楼 atg 的帖子

1 下载带毒软件运行
从信誉好的网站上下载软件，避免运行从不知所谓的网址下的东东。即使非用不可，可以考虑在沙盘上运行，确定没问题再转移到实机上。

2 上带毒网页，在浏览器中病毒直接运行
机率小。游览器只能自动下载，只要用户不去运行就没问题了。一般上网络上的病毒都是针对系统缺陷的，其他的只要用户不手痒就行，哈哈。再不放心，在沙盘上游览就万无一失了。

3 带毒U盘插入，病毒运行
改设置禁止U盘自动运行就好了，我总觉得这功能是多余的。：）

杀软主要功能就是在“一般”情况下保护主机。没有杀软是完全无敌的。再强悍的杀软，如果卡机到妨碍工作，那它自己已经变身成毒一般麻烦了。

显示全部楼层 · 发表于 2010-10-24 10:37:43

路过看看，考虑换了

显示全部楼层 · 发表于 2010-10-24 10:38:39

我想知道楼主用诺顿中过毒么？诺顿有的不仅仅是扫描，SONAR，防火墙，云信誉，这些才是综合能力的比拼，要知道诺顿的·防火墙是很著名的，可以说灰常强大

显示全部楼层 · 发表于 2010-10-24 11:47:47

回复 181楼 atg 的帖子

那我跟你说吧，赛门铁克本来定为是企业，他的威胁解决方案处于世界顶端。
很多人反应铁壳入库慢，为什么？因为铁壳对于每一个用户上报的威胁都抱着最负责任的态度，对威胁对系统的破坏都有独立的解决方案，因此，他的系统修复能力很强。
还有，为什么有人反应诺顿的病毒库很大，其中一个原因是铁壳面向世界，全世界的威胁很多，全球病毒库共享；第二，这不仅仅是病毒库，不仅仅用来查个毒就算了，还包含了解决方案（修复流程）。这也是为什么测诺顿扫描的人都觉得比较麻烦，因为每清除一个毒，都要跑一次修复流程！这就是负责任！请不要一句话就把铁壳所有技术人员的劳动全部带过！
对于U盘病毒，无非都是老技术，autorun.ini，修改文件夹图标，很好检测出，甚至一些小型安全U盘软件都能解决。
还有，你说什么“万一扫描过了，SONAR过了，XXX也过了”，那我可以问你，这个概率存在吗？U盘病毒传播是需要一段时间的，这段时间，就算是病毒库都早就入库了。

显示全部楼层 · 发表于 2010-10-24 11:51:17

回复 189楼 klinxun 的帖子

确实，在大学环境中基本上只要在别的电脑查了U盘都会感染病毒。
但目前很多大学都建议或者强制使用指定的企业版软件，在服务器终端专门针对某些病毒入库（网管鸭梨很大），这样比较有效。（SEP的比较多）

[讨论] 关于nis2011的防护机制{主贴10.24 0点已更新}