佳哥进一个问题求解

显示全部楼层 · 发表于 2010-4-20 18:05:31

本帖最后由 wenwen9904 于 2010-4-20 18:36 编辑

上午下载了一个外挂文件运行后诺顿无任何反应正常用之下午再次运行 SONAR报警并删除之这个情况之前也有遇到也是第一次正常使用运行几分钟后再次运行SONAR却报警了
如果这不是误报是病毒的话岂不是第一次运行的时候病毒已经进来了？
为什么SONAR第一次不报第二次就报了呢？这是BUG 还是中间的时间差是SONAR自己在酝酿？

显示全部楼层 · 发表于 2010-4-20 18:12:27

应该是第一次的时候没有威胁行为
第二次有了
所以第二次才报
个人认为

显示全部楼层 · 发表于 2010-4-20 18:16:39

上午下载了一个外挂文件运行后诺顿无任何反应正常用之下午再次运行 SONAR报警并删除之这个情况之前也有遇 ...
wenwen9904 发表于 2010-4-20 18:05

2楼的分析有一定可能性，不过还有一种情况，SONAR的部分判断规则是依赖特征码的（也包括脉动更新），因此上午到下午这段时间已经经历过了若干次脉动更新，SONAR规则也随之更新了。所以下午可能就报了。如果您真的不放心自己的机器，就运行一次全盘扫描吧。

显示全部楼层 · 发表于 2010-4-20 18:27:30

哦了跟我的想法还是一致的感谢二位

显示全部楼层 · 发表于 2010-4-20 19:10:08

第一次运行是在初始化，第二次才是运行。
显然。[:26:]

显示全部楼层 · 发表于 2010-4-20 21:07:56

回复 3# jiayan72392

佳哥现在火了。。。什么时候火出卡饭
哈哈

显示全部楼层 · 发表于 2010-4-20 21:13:54

还是我比较低调，注册那么久只出过两次头-----第一次是跟一个叫小艾的口水大战，此后小艾消失于铁壳区，第二次前几天刚发生。。。。

显示全部楼层 · 发表于 2010-4-20 21:17:31

回复 jiayan72392

佳哥现在火了。。。什么时候火出卡饭
哈哈
g_j_love 发表于 2010-4-20 21:07

呵呵，在卡饭上混混，本人心愿足矣，不想出去混了

显示全部楼层 · 发表于 2010-4-20 21:18:10

还是我比较低调，注册那么久只出过两次头-----第一次是跟一个叫小艾的口水大战，此后小艾消失于铁壳区，第二 ...
zhilu 发表于 2010-4-20 21:13

理解理解，本人也参与其中。。。真够累的，那家伙今天还在国内区挑衅呢

显示全部楼层 · 发表于 2010-4-20 21:22:18

我在想，是不是有的病毒的编者设置了，二次运行才发作呢！

[已解决] 佳哥进 一个问题 求解

[已解决] 佳哥进一个问题求解