|
三.看我们的日常应用
' u$ q( w; `! G: f4 [
4 ^. R6 F6 d. P3 U- }* L) }5 \打开熟悉的某个论坛,里面右下角弹出提示,居然有问题!这可是我每天上的网站哦
# ], c# b/ T. g/ P9 P$ w* F/ z: `" M: q Z
0 D* Q+ R$ y* y, l6 o0 `- e& n
6 t0 o9 Z/ p9 C' F6 [
具体什么信息呢?打开看看吧
1 H5 F5 H' h7 { d. Z: s! V6 T
+ E+ G( p; a u" \
原来是51la的广告,已经阻止提示用户可以放心使用,已经在NIS的保护中了。3 u; ]) p; a* ]+ e, N i5 n' M2 R
6 C5 A) Z9 i( ~1 N5 a% E
下面打开浏览器,播放器,QQ游戏等经常用到的软件,没有任何干扰,非常安静: ` |9 G$ F6 e1 k$ y
对网速的影响也根本感觉不到,用迅雷下载,基本可以达到我这里的极速了。因此对防火墙的效率非常满意。
6 {$ ~" L+ B y/ L2 Q( Y! R* P
) h5 n" A) N5 U H
0 I& V. W, c7 V- y9 j! z& `$ I/ N) F: t
贴心设计,有很多论坛要登录,不记得密码?没关系,用身份管理吧。9 s2 u, B& s" q: j2 {6 x4 X: @5 h
3 k/ I& O7 e. {* G: ]" d
- D3 J9 o9 U! {* }& N# t3 R% |
; p, t2 G+ t% h" T
对陌生网站不放心?
' n7 z" _7 [" A# `5 s; Z9 z
6 d0 o8 R( P8 N) Y4 |
1 ^& v+ m' J" |% g: ~ L S# r 6 k. b( B5 r9 I( l: E. B
3 B! {- C( n+ a# I) Y; L不过貌似没跟百度合作?
$ V9 o- q; P% U9 X& V+ f
- ]: d3 L1 N" R- [4 ^6 w% r
6 b' u- E9 z$ t系统漏洞?除了windows自带的updatae,诺顿在这个上面也做了很足的功课
7 g" }8 q; A+ X: {2 J. x c看,连国内的迅雷都在里面,体现了诺顿对国内市场的重视
6 ]5 V/ i6 R2 Y- Y0 V$ f) H. u3 N
2 }; h" t) Q8 k, D9 t y" ]% s9 \5 s+ B' }; D, G# a
2.说了这么多使用方面的,下面来说说大伙最关心% T& H/ D& o4 v; Y B
的安全问题。5 N" C S F# U7 n6 a- o
安装完,右键“智能网络扫描”样本
4 [3 z0 Q) a) G+ l9 v# X& ]
7 _! [ x! |7 m8 h# G- r* _7 A7 P# \# Y* D; R- L
点击更多信息,怎么样,里面信息很丰富吧,不会给使用者一种报毒报的莫名其妙的感觉。. e. O8 S- S7 p
! F- i. y4 e- q: F; X! x6 z5 q x0 _+ S
误报了?那恢复就是了。不过从我用诺顿以来误报一直很少
9 [4 @0 s/ k9 f& c/ }
/ {4 E2 A. S/ K4 t- Y
& i$ g& G% I& R4 }8 Z* w5 R : @" v5 o, ^1 d/ C: l6 A
3 A9 N5 J+ o. W4 b& X. k% e* J3 Z
提示清晰明了,没有过多的专业术语,很容易被使用者熟悉。" V! l' N0 Z# ?! {
. R+ L0 K. f2 b8 H
& b& y& w) w2 F. H从上图发现了点什么不?对!这就是云安全。云扫描不少厂商都推出了,至于是好是坏,我的观点就是“不看广告看疗效“。+ T0 i: f" v" c, i4 v/ L( k1 \* i
4 y& A. Z* B0 J6 M3 @7 A, K2 i7 [! ]# t; ]1 O
看看文件智能分析的结果,有诺顿社区中的用户给你提供参考意见。
/ Z1 D! L$ L& k- f. A0 C9 t( `2 S# |5 P& ^
4 W7 e; r3 y9 u! @: }! O
9 }& Y; i( }- n' H _
- r, { G) {7 P$ t- O( \
“已提交社区分析的文件总数“不断上升中,有没有一种油然而生的安全感?. _& ?0 T8 j. b$ F
/ x D/ C% {# p2 d3 P m! v+ T
7 \. o7 q$ f+ i) m; D. W4 Z$ e; t3 f# Z% z; S% }
% y, B' s3 t: D$ W& X7 v9 H
7 k" R0 u) U7 K9 T7 S* zNIS2010另外一个卖点就是脉动更新。毕竟杀软是落后于病毒的,因此及时更新病毒库显得尤为重要。诺顿的脉动更新的频率让我非常吃惊,看下面这个图也许能说明问题。这也是安全的重要保障和选择杀软的重要选择标准。+ H1 w$ S- c: d' m$ K
$ `/ }2 B: v+ p* v% |. d ; Y1 F6 z' W! H0 b3 s
) C+ i7 w+ U; f% z5 ^ 7 k6 ?; @& d7 r, a9 F
1 X6 Q% m& V( m0 h9 r
这个频率恐怕得用恐怖来形容了。
# z& P+ x# L( I9 g0 {- O' p* a5 x) T; Y: ?! P8 M) T) ]/ ^: R
下面进行一下病毒扫描的测试:$ h7 b% e6 G. o: N
3 E* K! w' K2 K
3 m% f( E) z" |2 W+ V扫描时资源占用情况:这个是可以调节的,可以根据系统负载自动或者手动调节,以免影响正常工作的进行。4 u% {$ _; r- Q+ Z8 ]+ n% H/ M
1 B' B" @( j" }5 Y+ C9 g
& D4 K0 u- O4 g下面试试nis2010的自身防护:# L1 [7 h" {/ g: [) u
任务管理器结束相关进程,虽然这个很菜,但也能说明一些问题
; D+ k' R" D- b4 X* Z% u 5 [& V( [, B9 H% L, A
3 A/ a/ v0 T' l, r/ w
: F/ G9 ?) V/ |' [9 A9 z% u4 I下面祭出wsyscheck这个杀器,轻松搞掉了nis2010,没有任何提示,wsyscheck启动也没有任何提示。
8 B3 k* S/ ~0 o- i' K8 h( D但是是不是杀掉了进程nis就死了呢?我看不见得,杀掉NIS2010相关进程后:
' e% v0 R( L1 x, o8 S0 A, N: Z- N+ R) v, ]" D& E: C
# Y9 ~: e% i L3 E1 Q6 j
% d2 M9 G# V. B
4 Y% p Z {/ z8 N1 |' |# c8 p. p- T% u2 Y7 f( h
没错!样本解压缩后不见了!重新NIS2010后
. s' H% |0 a4 R% A立马弹出安全警告) {7 r! b( ~: Y: ?9 _+ Z
2 z3 Z- n9 b1 w+ F4 t* l% \$ H6 m, H$ J; \. K8 L6 W
5 ]* N( c% D) X7 M
8 @2 h; `7 B& f7 Z
安全警报就出来了,还是启发报的。没进程照样防护!够强悍!2 e% {* q# f; B& A/ ~
再试试诺顿的修复功能,样本区找的另一个样本
/ c. q7 q& a' G) L
3 O, x, N0 c; G& R# {3 h/ ^( Z3 J P d
- g2 j6 i& ?6 W, M
3 C, o$ L) v- R/ B完美修复了。 |