发现一个奇怪的现象

显示全部楼层 · 发表于 2011-6-28 10:15:30

本帖最后由 fengliu139 于 2011-6-28 10:15 编辑

本人最近用NIS2011+360安全卫士
看很多人说不兼容
决定亲自运行样本试试，然后就发现了一个奇怪的现象

样本在这里：http://bbs.kafan.cn/thread-1016637-1-1.html

现象描述：1.同时开NIS和卫士，双击（sandboxie运行）后360报


               放行后NIS的sonar报毒删除
            2.关掉卫士，再双击运行，NIS毫无反应
               sandboxie显示程序运行一段时间后退出
               生成

            以上现象重复率100%

               这说明了什么问题？
               是两者兼容性的问题，还是这个样本的问题
               PS：360报的是病毒通过其他程序攻击系统，难道是通过360安全卫士攻击的？
                     360安全卫士关闭后就没有动作了？
                     纯属瞎猜

显示全部楼层 · 发表于 2011-6-28 10:21:58

你不在沙盘运行，看sonar报不报啊？

显示全部楼层 · 发表于 2011-6-28 10:24:03

本帖最后由七宝于 2011-6-28 10:26 编辑

同时开NIS和卫士，双击（sandboxie运行）后360报

你意思是在sb中双击运行么？

显示全部楼层 · 发表于 2011-6-28 10:25:54

小紫英发表于 2011-6-28 10:21
你不在沙盘运行，看sonar报不报啊？

我没有虚拟机

下午搞个虚拟机在试试

显示全部楼层 · 发表于 2011-6-28 10:26:14

七宝发表于 2011-6-28 10:24
看描述，你没有在沙盘内运行啊

都是在沙盘里运行的

显示全部楼层 · 发表于 2011-6-28 10:27:19

fengliu139 发表于 2011-6-28 10:26
都是在沙盘里运行的

ok，你跟2L好好讨论吧，他能解答你

显示全部楼层 · 发表于 2011-6-28 10:28:03

七宝发表于 2011-6-28 10:24
你意思是在sb中双击运行么？

即便不在沙盘内运行也应该报毒啊....

显示全部楼层 · 发表于 2011-6-28 10:31:35

小丑鱼ZZW 发表于 2011-6-28 10:28
即便不在沙盘内运行也应该报毒啊....

我之前理解错了

显示全部楼层 · 发表于 2011-6-28 10:33:35

七宝发表于 2011-6-28 10:31
我之前理解错了

感觉这个问题很奇怪...莫非360卫士触发病毒行为？要不就是在楼主关闭360之前，因为360已经自动将里面的病毒清除了....

显示全部楼层 · 发表于 2011-6-28 11:33:51

双开就报，单开却不报，奇怪

[讨论] 发现一个奇怪的现象

本帖子中包含更多资源