今天测试中遇到的一个问题，大家看看有什么高见。

显示全部楼层 · 发表于 2010-1-8 19:06:38

针对今天的SONAR，给大家抛一个问题：有3个样本运行后SONAR均能拦截dll之类的文件，但是释放出来的IE快捷方式以及添加在收藏夹里的就不能了，毕竟这些只是一个链接，谨慎起见，我没有算在成绩里面（如果要算的话，有2个我觉得应该是的），大家有什么高见？

显示全部楼层 · 发表于 2010-1-8 19:10:06

如果成功防止了病毒对电脑的真正威胁，就应该算成功。

显示全部楼层 · 发表于 2010-1-8 19:10:58

产生一点IE快捷方式如果没有改主页就成功了。

显示全部楼层 · 发表于 2010-1-8 19:14:58

这个，没有见过标准，不能完美拦截，我觉得不应该算。

显示全部楼层 · 发表于 2010-1-8 20:47:03

回复 3# Ayer
主页似乎没有改，只是有一个在桌面上出现了IE的快捷方式，这个估计一般删除是删不掉的。

显示全部楼层 · 发表于 2010-1-8 21:44:22

只要主页没有改就觉得成功了，IE的快捷到安全模式下删除去。

显示全部楼层 · 发表于 2010-1-8 22:01:18

诺顿如果还没有对这个样本入库的话，可以接受

显示全部楼层 · 发表于 2010-1-8 22:04:23

很多杀软，不止铁壳，对先前的26DH的那个修改IE默认启动参数也不报警，哎

显示全部楼层 · 发表于 2010-1-8 22:04:27

回复 7# keyds
如果入库的话早在解压或者扫描的时候就已经干掉啦。

显示全部楼层 · 发表于 2010-1-8 22:06:16

回复 8# ikimi
我也觉得奇怪，现在中像熊猫这样的巨毒机率是比较小了，但是恶意修改主页又改不回来这种事是很烦人的。

[讨论] 今天测试中遇到的一个问题，大家看看有什么高见。