曾经我与SONAR发生一场恶战，最终它把我自己写的编译器给杀了

传奇Song

浏览安全记录才想起来，当初（2019年）我用Python自己写了一个Python源代码编译成.pyc字节码文件的编译器，为了能加快解释速度。结果，这个吃里爬外的SONAR把我的编译器给灭了。
如图：过程中我跟SONAR持续交锋、你来我往，它隔离我就还原，直到最终它直接把我辛辛苦苦写的编译器给删除了，一场激烈的攻坚战以我的惨败和编译器的壮烈牺牲而告终。。。

PS：客服姐姐们的声音真的超级温柔，我经常打电话向她们求（sao）助（rao）

abc531005

可以提供下诺顿处理的详细信息吗？

传奇Song

abc531005 发表于 2021-4-3 17:55
可以提供下诺顿处理的详细信息吗？

详细信息如下：

文件名: 编译器.exe
威胁名称: SONAR.Heur.RGC!g294完整路径: 不可用

____________________________

____________________________


在电脑上
不可用

上次使用时间
(  )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


编译器.exe 威胁名称: SONAR.Heur.RGC!g294
定位


未知
Norton 社区中使用了此文件的用户数未知 。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: f:\softwaresave\Python\ 编译器.exe 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\softwaresave\python\编译器.exe, PID:9520) 未采取操作
事件: 进程启动 (执行者 f:\softwaresave\python\编译器.exe, PID:19656) 未采取操作
事件: 进程启动 (执行者 f:\softwaresave\python\编译器.exe, PID:11832) 未采取操作
事件: 进程启动 (执行者 f:\softwaresave\python\编译器.exe, PID:9460) 未采取操作
事件: 进程启动 (执行者 f:\softwaresave\python\编译器.exe, PID:15400) 未采取操作
事件: 进程启动: f:\softwaresave\python\ 编译器.exe, PID:11832 (执行者 f:\softwaresave\python\编译器.exe, PID:11832) 未采取操作
事件: 进程启动: f:\softwaresave\python\ 编译器.exe, PID:9460 (执行者 f:\softwaresave\python\编译器.exe, PID:9460) 未采取操作
事件: 进程启动: f:\softwaresave\python\ 编译器.exe, PID:9520 (执行者 f:\softwaresave\python\编译器.exe, PID:9520) 未采取操作
事件: 进程启动: f:\softwaresave\python\ 编译器.exe, PID:19656 (执行者 f:\softwaresave\python\编译器.exe, PID:19656) 未采取操作
事件: 进程启动: f:\softwaresave\python\ 编译器.exe, PID:15400 (执行者 f:\softwaresave\python\编译器.exe, PID:15400) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

satellite288

这种情况，难道不应该直接禁用自动防护，然后还原，接着直接加白，最后再开启自动防护？不然肯定还原之后还给杀

温馨小屋

satellite288 发表于 2021-4-9 10:49
这种情况，难道不应该直接禁用自动防护，然后还原，接着直接加白，最后再开启自动防护？不然肯定还原之后还 ...

诺顿的还原里应该有自动排除设置，不需要关自动防护也可以，这点比SEP舒服很多。

satellite288

温馨小屋 发表于 2021-4-9 13:33
诺顿的还原里应该有自动排除设置，不需要关自动防护也可以，这点比SEP舒服很多。

自动排除确实是有的，但那个好像不太可靠，该加白名单的还是要自己去加下

温馨小屋

satellite288 发表于 2021-4-10 11:23
自动排除确实是有的，但那个好像不太可靠，该加白名单的还是要自己去加下

这个排除功能我用着感觉还行，不过我诺顿没用多长时间就卸载了。