从诺顿sonar对XueTr的误报看sonar的本地行为分析

显示全部楼层 · 发表于 2011-6-17 17:14:40

本帖最后由 jefffire 于 2011-6-17 17:14 编辑

虽然是误报，不过从日志中却看出了sonar的本地行为分析情况，很罕见的情况。都知道sonar一般都是虚拟分析为主，很少见本地行为。
状况如下：运行XueTr后首先出发了win7的UAC，点击“是”后，XueTr已经顺利运行如图

XueTr驱动和注册表服务也已经顺利写入和加载

拦截后要求重启

显示全部楼层 · 发表于 2011-6-17 17:16:31

本帖最后由 c291354239 于 2011-6-17 17:16 编辑

以前用诺顿很少看到sonar的本地行为

显示全部楼层 · 发表于 2011-6-17 17:48:02

好想用诺顿

但是没有

显示全部楼层 · 发表于 2011-6-17 18:16:26

maomao110 发表于 2011-6-17 17:48
好想用诺顿但是没有

盗版支持者

显示全部楼层 · 发表于 2011-6-17 18:20:48

本帖最后由 wjcharles 于 2011-6-17 18:22 编辑

果然罕见，拦截xuetr比拦截病毒的动作还多。。。

真遇上病毒还没见sonar本地行为拦得这么起劲的

显示全部楼层 · 发表于 2011-6-17 18:49:03

诺顿好倒是好，就是价格卖得高了点

显示全部楼层 · 发表于 2011-6-17 18:59:17

我怎么没看懂的，是说sonar也有本地的智能主防吗？话说如果都已经运行成功的话难道是要回滚么……

显示全部楼层 · 发表于 2011-6-17 19:02:27

bbs2811125 发表于 2011-6-17 18:59
我怎么没看懂的，是说sonar也有本地的智能主防吗？话说如果都已经运行成功的话难道是要回滚么……

要重启，回滚

显示全部楼层 · 发表于 2011-6-17 19:04:41

jefffire 发表于 2011-6-17 19:02
要重启，回滚

原来如此，讨厌重启肿么办~~
不过这样的话也不错了，只要回滚成功就行，别弄半天回滚失败

显示全部楼层 · 发表于 2011-6-17 19:09:02

gtc 发表于 2011-6-17 18:49
诺顿好倒是好，就是价格卖得高了点

虚拟机提呗。嫌烦就用其他免费的，如SEP、AVAST都可嘛

[讨论] 从诺顿sonar对XueTr的误报看sonar的本地行为分析

本帖子中包含更多资源

评分

评分