诺顿2014 SONAR主防杀了虚拟机

显示全部楼层 · 发表于 2013-9-14 11:31:41

检查一下vbox的共享文件夹和实体机接口有没有设置好，尚未发现有可穿虚拟机的病毒和木马

显示全部楼层 · 发表于 2013-9-14 11:52:48

dopod2009 发表于 2013-9-14 11:31
检查一下vbox的共享文件夹和实体机接口有没有设置好，尚未发现有可穿虚拟机的病毒和木马

设置的是只读，

估计是因为在虚拟机里病毒触发了实体机诺顿IPS,实体机诺顿才把虚拟机给kill的。

显示全部楼层 · 发表于 2013-9-14 12:19:39

SUNKESS 发表于 2013-9-14 11:52
设置的是只读，

估计是因为在虚拟机里病毒触发了实体机诺顿IPS,实体机诺顿才把虚拟机给kill的。

我表示以往试毒也试过触发ips，这个真没试过，等我有空试试

显示全部楼层 · 发表于 2013-9-14 12:56:13

会不会是 fvJcrgR.exe通过虚拟机进程联到毒网，因而声纳判断虚拟机进程下载木马所以杀掉了虚拟机进程

显示全部楼层 · 发表于 2013-9-14 13:03:25

闲的蛋疼

显示全部楼层 · 发表于 2013-9-14 13:16:00

蓝核发表于 2013-9-14 11:12
触发ips了啊。。。

我就感叹一下，不懂诺顿的机制

是不是联网后，
被ips拦截，信息反馈到sonar，sonar把联网发起方，也就是虚拟机的进程判定为恶意？

显示全部楼层 · 发表于 2013-9-14 15:30:31

杯具了我的SONAR也无法修复了

显示全部楼层 · 发表于 2013-9-14 16:03:19

紅色的介面, 之前都不是這樣的

显示全部楼层 · 发表于 2013-9-14 17:15:44

mengld 发表于 2013-9-14 13:16
是不是联网后，
被ips拦截，信息反馈到sonar，sonar把联网发起方，也就是虚拟机的进程判定为恶意？

能不能联动到这个地步我觉得有问题……虽然我个人很希望联动如此

显示全部楼层 · 发表于 2013-9-14 21:40:43

来观看

[讨论] 诺顿2014 SONAR主防杀了虚拟机