微点交流论坛 - 预升级反馈专区 - 微点报vmware为未知木马

storm01
新手上路

积分 21
发帖 21
注册 2008-1-11

#1 微点报vmware为未知木马

先是阻止vmware运行，然后又报其为未知木马，vm很早以前装的，以前微点都不报

时间处理结果可疑程序进程名可疑程序文件创建者描述
2009-06-03 22:01:31 阻止 D:\MYOA\VMWARE\VMWARE.EXE 试图修改关键系统文件

微点主动防御软件预升级
程序版本： 1.2.10581.0092
特征版本： 1.6.1132.090603
更新时间： 2009-06-03 16:42:16

样本已经上报

※ ※ ※ 本文纯属【storm01】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-6-3 22:19

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请问楼主是否上传了被报警的文件和技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）？如果缺少其中的一项，请补充发送一下。
另外，请将您的邮箱地址通过论坛短消息发给我，好及时查收。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-6-3 22:38

storm01
新手上路

积分 21
发帖 21
注册 2008-1-11

#3

已按要求发送

※ ※ ※ 本文纯属【storm01】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-6-4 10:56

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-6-5 11:15

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号