为什么同一个样本会同时被sonar和实时防护检测？

显示全部楼层 · 发表于 2010-9-15 20:09:36

本帖最后由 wjcharles 于 2010.9.15 20:13 编辑

运行了样本区的http://bbs.kafan.cn/thread-792122-1-1.html，有个释放出来的东西会同时被sonar和实时防护检测

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/9/15 19:51,高,检测到 ysz.exe (Suspicious.Cloud.5.A) (检测方: Auto-Protect),已隔离,已解决 - 不采取操作,c:\users\administrator\appdata\local\temp\ysz.exe
2010/9/15 19:51,高,检测到 ysz.exe (ysz.exe) (检测方: SONAR),已隔离,已解决 - 不采取操作,c:\users\administrator\appdata\local\temp\ysz.exe

实时防护：

sonar：

显示全部楼层 · 发表于 2010-9-15 23:54:58

显示全部楼层 · 发表于 2010-9-15 23:56:10

很佩服ls

显示全部楼层 · 发表于 2010-9-16 02:20:17

一个是运行了的,一个没运行

显示全部楼层 · 发表于 2010-9-16 02:22:18

回复 2楼 aqian001 的帖子

纯表情回复，少不了奖励的

[讨论] 为什么同一个样本会同时被sonar和实时防护检测？