微点交流论坛 - 微点主动防御软件 - 误报品牌机一键还原为木马（解决）

5512345
新手上路

积分 18
发帖 18
注册 2007-7-31

#1 误报品牌机一键还原为木马（解决）

今天在一方正机器上安装方正自带的一键还原软件重起后，被微点误报为木马，这款软件是采用隐藏分区的形式，开机+入自启动，在WINDOWS下通过键盘激活使用，在开机载入WINDOWS前进行备份或还原，这款程序的行为有点像记录键盘的木马，
我希望微点能多收集些品牌机的资料，毕竟用品牌机并且自带还原通过键盘激活的不在少数，希望加以关注

[ Last edited by Legend on 2007-8-10 at 14:57 ]

※ ※ ※ 本文纯属【5512345】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-6 18:04

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢您反馈的这个信息
楼主您的微点具体程序版本和特征版本分别是多少？您的操作系统是？
请您协助我们将该软件的安装包压缩后传输给到support@micropoint.com.cn我们具体分析一下
请将您的微点安装文件夹下的MP6文件夹复制到桌面并压缩后也一并传过来，谢谢
请在来信中附上这个帖子的地址，方便我们跟踪为您解决问题

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-6 18:10

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#3

新蓝的正常

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2007-8-6 18:19

5512345
新手上路

积分 18
发帖 18
注册 2007-7-31

#4

邮件已发送，版本号为测试版1.2.10570.0517
特征版本为 1.6.401.070804，操作系统为XP SP2 深度5.7 再邮件中忘了说明，抱歉

[ Last edited by 5512345 on 2007-8-6 at 18:31 ]

※ ※ ※ 本文纯属【5512345】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-6 18:25

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

谢谢您对微点的支持我们将在收到您的邮件后具体进行分析欢迎您继续做深入的测试使用

[ Last edited by Legend on 2007-8-7 at 07:05 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-6 18:35

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-10 14:57

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号