文件信誉值偏低而被诺顿暂时隔离
虽然在很多的情况下,诺顿智能社区会向用户发送文件信誉的参考信息,但是对于信誉值过低的文件,诺顿是会立刻做出处理的。如果看到文件被"suspicious.cloud"隔离,则说明可能是由于文件信誉值偏低而被诺顿暂时隔离。
另外,诺顿安全软件中也有一部分防护组件(比如SONAR)在将威胁处理完毕后,会将被隔离的文件加入上传诺顿智能社区的队列中,通过后台运行“诺顿社区防卫”功能将文件上传至社区作进一步分析。
信誉扫描和应用程序分级的区别
在诺顿2012安全产品中,这两个功能是相对来说比较容易混淆的。因为它们在工作流程上确实有相似之处。但是执行后的效果还是有些不同的。
对于信誉扫描来说,其作用首先是查杀确实属于威胁的文件,然后对于剩余的文件提供信誉信息。
对于应用程序分级,它仅对内存中或者指定范围内的文件进行信誉分级,并确定白名单,但是其本身是不会对文件进行任何处理的。
智能社区存在的问题
智能社区作为诺顿安全软件的前瞻性防卫技术,其优势在于能够赶在完整的病毒特征码发布之前将有害的文件做出迅速处理。然而,毕竟没有最完美的技术,智能社区所暴露出的问题也是显而易见的。就目前看来,智能社区判断文件正常与否的准确性是需要建立在一定数量的用户基数上,而且对于一些具有地域特色的软件,如果诺顿在该地区的用户数量偏少,那么很容易造成文件因信誉值不准确而被误杀。
另外,也曾经发现有一部分恶意文件绕过了诺顿社区的监控。不过幸好后来有SONAR补救,用户才免于不该发生的危害。
网友评论