查看: 2626|回复: 8
收起左侧

[求助] sonar检测删除的文件如何恢复?

[复制链接]
zfmlf1
发表于 2010-2-1 10:38:34 | 显示全部楼层 |阅读模式
今天运行一个游戏的时候,突然一直运行不起来,怀疑是NIS的问题,查看了下历史记录,发现Sonar自动删除了可疑文件。可是我在隔离区找了半天也没找到这个文件,只在历史记录里有显示,而点击“文件操作”或者“选项”的时候,都没有恢复功能。难道就这么被永久删除了?(回收站里也木有)
这次这个文件我还有备份,不算杯具。但下次呢?下次如果自动的就咔嚓掉一个我需要却没有备份的怎么办?本来Sonar本身误报的概率就比较大了。
嘁。不稀罕~
发表于 2010-2-1 14:23:13 | 显示全部楼层
顶上去,围观知识帝解答。。。
hzz123
发表于 2010-2-1 14:39:14 | 显示全部楼层
第一次听说SONAR砍了没备份的,lz确定不是“阻止”而是“删除”?
xichang05
发表于 2010-2-1 16:09:21 | 显示全部楼层
我的也是啊  上QQ对战平台打魔兽度打不了啊
zfmlf1
 楼主| 发表于 2010-2-1 16:16:48 | 显示全部楼层
回复 3# hzz123

NIS太自动了,我想找实时防护发现文件操作的设置都找不到,就让它全都默认了。。报的文件是无双大蛇Z的繁体中文汉化包,游侠网提供的,从繁体中文版的无双大蛇Z里提取的。

sonar 设置,以及报告截图:  文件操作里面没有别的操作,选项里也只有从历史记录删除。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gzy_hao
发表于 2010-2-1 17:23:53 | 显示全部楼层
回复 5# zfmlf1


第一:不要打那么多回车好不好?
第二:看起来可疑性很高,否则SONAR不会不做备份的……,下次运行的使用先自己信任一下,再看SONAR如果删除会不会还没做备份……
ming9888
发表于 2010-2-1 17:26:53 | 显示全部楼层
回复 1# zfmlf1 楼主不会是用了外挂吗,外挂带毒几率是99%。诺顿的误报几率在主流杀毒软件中是非常低的
zfmlf1
 楼主| 发表于 2010-2-1 17:35:50 | 显示全部楼层
回复 6# gzy_hao

我貌似就打了2个回车呀
这个吧,汉化的这个补丁本身运行扫描都是木有问题,但是这个补丁在安装的时候要修改无双大蛇Z里的Linkdata2.bin文件,修改成新的linkdata2.bin,而sonar就在它修改文件的时候认为他有威胁就直接删除了。,可疑度在怎么高他也是可疑啊,怎么可以酱紫随便删除。病毒库扫描的时候也不敢随便删除啊。都是先隔离备份。

回楼上的,这个是无双大蛇Z 的繁体中文汉化包,我文中有说明,不是什么外挂,而且行为方面没有木马or病毒的行为。
gzy_hao
发表于 2010-2-1 18:08:12 | 显示全部楼层
本帖最后由 gzy_hao 于 2010-2-1 18:10 编辑

回复 8# zfmlf1


在我这看似打了好多个……

尝试用右键中的诺顿文件智能分析信任一下吧


忘了说了哈,样本传一下吧(最好发到http://bbs.kafan.cn/thread-592448-1-1.html
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-6 23:16 , Processed in 0.140255 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表