sonar与fakeav

消停

       面对同一系列的fakeav，单独双击任何一个SONAR都能够完美的杀掉，但在运行其他的样本的时候，SONAR便不会再有任何的拦截，记录中也没有！也就是说同一个系列的fakeav样本，sonar只能杀掉第一个运行的那个样本！
       大家有有条件的话也试试看，看看是不是我的人品问题，以及是否与操作系统有关。又或者只是进程被SONAR挂起，等待重启后删除？
       我之前只知道微点就有这个问题存在！
       还有一个问题，就是在我的电脑上经常会出现某些样本，下载不触发下载智能分析，扫描、双击都不报，但当我试图上传样本的时候（并且只有在试图上传样本，随你上传到那里，上报、或网盘都行）自动防护才会跳出来，杀掉，再次下载这些样本，扫描、双击还是不报。就以这上面我说的这几个样本为例，都是这种情况，而且看日志都是启发出来的！


操作系统：xp sp3

附样本链接：http://yunpan.cn/lk/49cs0ml5vu
样   本   区：http://bbs.kafan.cn/thread-1305992-1-1.html

紫夜M冰凝

我来试试

消停

紫夜M冰凝 发表于 2012-6-11 18:13
我来试试

等你的结果

紫夜M冰凝

消停 发表于 2012-6-11 19:04
等你的结果

只隔离一个，其余样本双击之后消失

消停

紫夜M冰凝 发表于 2012-6-11 19:20
只隔离一个，其余样本双击之后消失

果然是这样！你不管第一次双击哪个，sonar都能杀！

紫夜M冰凝

消停 发表于 2012-6-11 19:22
果然是这样！你不管第一次双击哪个，sonar都能杀！

嗯，只杀第一个双击的，应该反馈给诺顿

消停

紫夜M冰凝 发表于 2012-6-11 19:28
嗯，只杀第一个双击的，应该反馈给诺顿

我在诺顿的官方论坛发了个帖子！

紫夜M冰凝

消停 发表于 2012-6-11 19:28
我在诺顿的官方论坛发了个帖子！

官方论坛那处理速度

ywsuda

这会不会不是抽了而是诺顿的诡异的什么处理机制？

消停

紫夜M冰凝 发表于 2012-6-11 19:33
官方论坛那处理速度

我只能报在那里，之所以在卡饭也发了一个，就是希望同学们帮着上报一下！