NIS的SONAR到底是怎么运行的？求求求……

染指流年。

长期关注此帖 学习的

蓝乐

我是来围观学习的~~

Kevin_Memo

小林制药 发表于 2011-8-28 00:45
推测一下:
1，诺顿已经识别出了病毒，且正在处理。提示没有权限说明文件被杀软锁定了。至于没有提示，因为 ...

囧……我对比了日志……隔离区、已解决、未解决、最近、完整 里面都没有……

rcglj

说实话，对NIS sonar机制也不太了解，不过感觉确实很厉害（诡异），有几次下载压缩包，下载没事，点击解压，直接就消失了。然后，NIS再弹出个窗，有时候还只能在日志中找到相关信息。 照LZ的描述，感觉应该是被NIS干掉了。建议先看下日志。

Kevin_Memo

rcglj 发表于 2011-8-28 09:05
说实话，对NIS sonar机制也不太了解，不过感觉确实很厉害（诡异），有几次下载压缩包，下载没事，点击解压， ...

……囧……昨晚上还没记录的……刚才我又翻了一遍……就有了

rcglj

Kevin_Memo 发表于 2011-8-28 09:09
……囧……昨晚上还没记录的……刚才我又翻了一遍……就有了

你是不是没翻对日志，NIS日志有很多种类。一个一个翻着看。不过用NIS一段时间了，还没看见过sonar中出现过东西。因为我的机器机品比较好，99.6%的高信誉

Kevin_Memo

rcglj 发表于 2011-8-28 09:19
你是不是没翻对日志，NIS日志有很多种类。一个一个翻着看。不过用NIS一段时间了，还没看见过sonar中出现过 ...

!!!!!!!!!!!!99.6%……我只有34%啊啊啊……难道是测试软件太多了？

rcglj

Kevin_Memo 发表于 2011-8-28 09:21
!!!!!!!!!!!!99.6%……我只有34%啊啊啊……难道是测试软件太多了？

这是我的信誉扫描，一般都不会低于98%，估计你的破解软件或是什么东西太多了，导致太低。

Kevin_Memo

rcglj 发表于 2011-8-28 13:19
这是我的信誉扫描，一般都不会低于98%，估计你的破解软件或是什么东西太多了，导致太低。

我看我不是破解软件太多
是测试工具太多
什么内核调试的我就有一堆啊……
要插入线程修改内存的也是一堆啊……
囧

rcglj

Kevin_Memo 发表于 2011-8-28 13:22
我看我不是破解软件太多
是测试工具太多
什么内核调试的我就有一堆啊……

那是会被NIS认为有问题的，类似于加载一些不能被识别或是内核或是底层的驱动的东西，NIS好象都会报，如果是调到高灵敏，会直接干掉，象辅助区里的那些个工具，很可能会被误识别。我以前就遇到过，甚至把硬件测试的一些软件都干掉了。