我已经晕了

ywsuda

地址http://bbs.kafan.cn/thread-1275485-1-1.html
事件：昨天卡饭扫描区里的两个文件，昨天测试的时候，懒惰宅猫 双击sonar报。结果今天我（装备nis2012,19.7）和消停 （装备n360,6.0最新）测试的时候，只有下载分析报前两个，后一个是上报入库了。但是三者的行为看起来是一样的。为什么只入库第三个？？？。前两个我们测试的时候，实机测试双击以后样本消失了，而且经过卫士扫描没有异样，电脑重启正常。为什么我们的sonar没报。更奇怪的是：还是前两个样本。。。。第一次用火狐自带的下载器下载，用winrar解压后，下载分析报。第二次用迅雷精简版下载，同样用winrar解压。下载分析不报了。。。第三次用ie下载，winrar解压，下载分析又报了。。。。。


对于以上怪现象实在难以理解。。。。诺顿啊，你能不能不这样，以前就有好多的怪现象，现在我已经搞不懂了。到底要什么样的情况才能让诺顿的sonar和下载分析正常运行。。。。。。。。
   

尘梦幽然

你的问题和360区那群人说为什么一定要所有组件都起作用后360才能杀网购木马的道理是一样的。。。很多东西太奇怪不好复现。

ywsuda

5234377 发表于 2012-4-25 18:22
你的问题和360区那群人说为什么一定要所有组件都起作用后360才能杀网购木马的道理是一样的。。。很多东西太 ...

可是下载分析和什么下载器下载的有什么关系？

尘梦幽然

ywsuda 发表于 2012-4-25 18:35
可是下载分析和什么下载器下载的有什么关系？

迅雷、IDM等下载工具下载的东西要双击后才会分析，IE等浏览器下载的就是立即分析。

ywsuda

5234377 发表于 2012-4-25 18:47
迅雷、IDM等下载工具下载的东西要双击后才会分析，IE等浏览器下载的就是立即分析。

可是下载的是压缩包啊

箜頩炣楽

下载工具的问题，523477说的不错的，诺顿帮助里有解释的

ywsuda

箜頩炣楽 发表于 2012-4-25 19:15
下载工具的问题，523477说的不错的，诺顿帮助里有解释的

我下载压缩包，最后i都用的winrar解压也是这样？还有sonar的问题怎么解决

箜頩炣楽

ywsuda 发表于 2012-4-25 19:18
我下载压缩包，最后i都用的winrar解压也是这样？还有sonar的问题怎么解决

不管你下载什么，只有ie等浏览器下载才会自动下载分析，其他迅雷等，都是双击后分析

ywsuda

箜頩炣楽 发表于 2012-4-25 19:20
不管你下载什么，只有ie等浏览器下载才会自动下载分析，其他迅雷等，都是双击后分析

还是上面的样本。第一个和第二个。用ie下载了以后，解压，分析删除。可是用迅雷下载后解压不分析，双击自动退出，和第一种用ie下载的情况，关闭下载分析的结果一样，假如用户采取两种方法。那么就会得到两种不同的结果。

箜頩炣楽

ywsuda 发表于 2012-4-25 19:25
还是上面的样本。第一个和第二个。用ie下载了以后，解压，分析删除。可是用迅雷下载后解压不分析，双击自 ...

第二种在下载分析的时候文件已经双击运行了，自然也就无法完成云端分析。所以这两种情况都是正常的。