微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 几个误报  

作者:
标题: 几个误报
dl123100
注册用户





积分 63
发帖 63
注册 2007-8-6
#1  几个误报

1、误报VMWare的vmsocklib.dll
2、误报巨盾的GGService.exe
3、在Win7下运行IE会提示
程序：
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page Redirect Cache_TIMESTAMP
是否阻止?

比较令人疑惑的是
1项不会提示，开机启动后即自动隔离，也没看到日志中有记录
2、3项会提示，不过点了运行后，日志中不会记录

※ ※ ※ 本文纯属【dl123100】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-10 10:03
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主将以上被报警文件及微点的技术支持信息（辅助功能->生成技术支持信息）发送到 support@micropoint.com.cn 邮箱，我们将具体测试分析后给您回复。

目前，如果您确认是官方下载的安全程序，且急用的话，可自行添加为可信程序后使用，具体操作为：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置->添加(勾选“可信程序”)。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-2-10 10:11
查看资料  发短消息   编辑帖子
dl123100
注册用户





积分 63
发帖 63
注册 2007-8-6
#3  

误报狂雷 levincore.exe
误报Tom Skype tomskypedata.exe
误报同学的某手写板 sound.exe
在opera0.50退出时将其误报为木马

※ ※ ※ 本文纯属【dl123100】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-11 21:17
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

感谢楼主的反馈，请楼主将以上被报警文件及微点的技术支持信息（辅助功能->生成技术支持信息）发送到 support@micropoint.com.cn 邮箱，我们将具体测试分析后给您回复。
如果您确认是安全程序，可自行添加为可信程序后使用，具体操作为：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置->添加(勾选“可信程序”)。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-2-12 01:41
查看资料  发短消息   编辑帖子
dl123100
注册用户





积分 63
发帖 63
注册 2007-8-6
#5  

D:\TOOLS\PE_EXPLORER\PEXPLORER.EXE
木马程序生成以下文件：
1) C:\DOWNLOADS\21.EXE
2) C:\SANDBOX\LT\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\4ST4RG4TE.EXE
3) C:\SANDBOX\LT\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\MATERIA .EXE
4) C:\SANDBOX\LT\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\MSLOAD .EXE
5) C:\SANDBOX\LT\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\WINLOP.SCR
是否删除木马程序及其衍生物?

微点专家系统对病毒衍生物的父进程识别出错。

[ Last edited by dl123100 on 2010-3-15 at 12:58 ]

※ ※ ※ 本文纯属【dl123100】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-16 14:59
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

感谢楼主的再一次反馈，请楼主将微点的技术支持信息（辅助功能->生成技术支持信息）发送到 support@micropoint.com.cn 邮箱，我们将具体测试分析后给您回复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-2-16 15:04
查看资料  发短消息   编辑帖子
dl123100
注册用户





积分 63
发帖 63
注册 2007-8-6
#7  

前两次文件已发送，这次的判断问题不是传一个样本就能解决的，就不上报了。

※ ※ ※ 本文纯属【dl123100】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-2-16 16:33
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号