Board logo

标题: 误报:BETWINSERVICEXP.EXE为木马程序(解决) [打印本页]

作者: 风逸清扬     时间: 2007-8-29 16:47    标题: 误报:BETWINSERVICEXP.EXE为木马程序(解决)

程序:
C:\WINDOWS\system32\BETWINSERVICEXP.EXE
是否删除木马程序或其衍生物


BETWIN是一软电脑分身软件

[ Last edited by Legend on 2007-8-30 at 10:55 ]
作者: Legend     时间: 2007-8-29 16:51
楼主您的微点具体程序版本和特征版本分别是多少?
请您将以上信息,连同微点所报警的文件 BETWINSERVICEXP.EXE (如果已被微点处理,请到微点的有害程序隔离区里恢复或另存为出来)和您的微点安装文件夹下的
MP6文件夹一起压缩后(MP6文件夹需要先复制到桌面再压缩)发送到support@micropoint.com.cn我们将做进一步的测试分析
如果您能自己确定这个程序的安全性,您可以先自行手动加它加入到微点的可信列表(微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加)
请在来信中附上这个帖子的地址,方便我们跟踪为您解决问题
作者: 风逸清扬     时间: 2007-8-29 17:03


  Quote:
Originally posted by Legend at 2007-8-29 16:51:
楼主您的微点具体程序版本和特征版本分别是多少?
请您将以上信息,连同微点所报警的文件 BETWINSERVICEXP.EXE (如果已被微点处理,请到微点的有害程序隔离区里恢复或另存为出来)和您的微点安装文件夹下的
MP ...

我已将其放进可信区,谢谢!
微点主动防御软件  测试版
程序版本: 1.2.10570.0158
特征版本: 1.6.422.070829
更新时间: 2007-08-29 14:31:26
作者: Legend     时间: 2007-8-29 17:10
感谢您反馈的这个信息
请您协助我们提供一下微点所报警的文件 BETWINSERVICEXP.EXE 和您的微点安装文件夹下的MP6文件夹,一起压缩后(MP6文件夹需要先复制到桌面再压缩)发送到support@micropoint.com.cn我们将做进一步的测试分析
请在来信中附上这个帖子的地址,方便我们跟踪为您解决问题
作者: Legend     时间: 2007-8-30 10:55
楼主的问题微点已经解决,请等待微点的更新,感谢楼主的反馈,楼主可以先自行将微点所报的文件自行加入微点可信设置中去,
具体设置如下:(微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可)
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn