诺顿双击测试（4.23测试，见196楼）

安仔

ywsuda 发表于 2012-2-21 08:17
你的还是sonar3吧，建议升级到4

去那里看版本？

消停

箜頩炣楽 发表于 2012-3-6 21:19
这个必须支持，以前在虚拟机测试过2012版，非常不错

谢谢！

ywsuda

安仔 发表于 2012-3-6 21:36
去那里看版本？

他的是2011，sonar3.最新诺顿2012的sonar是4

安仔

ywsuda 发表于 2012-3-6 22:07
他的是2011，sonar3.最新诺顿2012的sonar是4

没有途径可以看？

ywsuda

安仔 发表于 2012-3-6 22:18
没有途径可以看？

不用看啊，官方就是这么介绍的

carlcai

英九 发表于 2012-3-5 14:24
蛋疼啊 我用nis2012老是托盘图标消失 现在用360稳定多了 就是界面难看些

那个裂开的感觉很恶心2012，那个托盘，我也用360了不错最新的。

英九

carlcai 发表于 2012-3-6 22:53
那个裂开的感觉很恶心2012，那个托盘，我也用360了不错最新的。

恩啊 挺好的

s890214

支持测试！LZ最好虚拟机的干活！

消停

卡饭3月6号包（50个）：
下载智能分析剩余18个


双击测试：
看到这个图标的样本我都不想测了

1-5号：


1-14号：


2-2号：


2-3号：


2-11号悲剧了：

每次传图片就会弹出这个，然后浏览器退出

2-14号：


3-10号再次悲剧：
运行后出来个互联网安全套装，所有应用程序被退出并无法再次运行，所以没有截图

3-11号：


3-13号：
双击后消失，系统被添加了启动项。

4-1号：


1-4号：


1-6号：
双击后消失。

2-1号：


2-6号依然悲剧：
结果基本同3-10号

3-4号：
运行后过一会儿消失了！

2-13号：
运行后打开了一个网页。

sonar3.0共检测出9个，算上消失的三个样本，最后剩余数是9个！

一会儿换2012.
补充2012双击剩余样本结果：
1-6号：报衍生物


2-13号：报衍生物


3-7号：


3-4号：


3-10号（终于没悲剧）：


2-11号：继续悲剧

2012最终剩余4个，自动消失的那两个报了衍生物，就算成功吧！

2-11号自己跑了一会儿退出了，之前有一个sonar的报警，由于不知道是哪个引起的就没截图，现在看来可能就是这个，任务管理器也正常了，估计是回滚了，问句高手我怎么查看是否有回滚呢？

bayern

消停 发表于 2012-3-7 09:42
卡饭3月6号包（50个）：
下载智能分析剩余18个

善于看日志，日志里有防护的相关详细信息
比如sonar杀的样本的详细的行为和修复行为应该改都有的
不知道昨天的样本双击后还剩多少，有些样本修改开机启动可以先不算
其他的看一下2012和2011的差距