标题: 误报？微点把VMware Tools当未知病毒杀！（解决） [打印本页]

---

作者: Tips     时间: 2007-10-2 11:37    标题: 误报？微点把VMware Tools当未知病毒杀！（解决）

虚拟机微点版本：
（测试版）
程序版本： 1.2.10571.0098
特征版本： 1.6.457.071001

因为开虚拟机，时间一开始是会不同步的，所以我设置了VMware Tools 里设置了虚拟机自动与主机同步。

如图一





但一修改时间，微点就报了..

时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述
2007-10-01 22:55:49        阻止        C:\PROGRAM FILES\VMWARE\VMWARE TOOLS\VMWARESERVICE.EXE                试图修改系统时间


时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2007-10-01 22:55:59        用户取消        未知病毒        C:\PROGRAM FILES\VMWARE\VMWARE TOOLS\VMWARESERVICE.EXE


PS：VMware版本为5.5.3

[ Last edited by Legend on 2007-10-9 at 16:02 ]

---

作者: Legend     时间: 2007-10-2 11:40
请问楼主是否勾选了锁定修改系统时间的选项，该现象是VMWARESERVICE.EXE修改系统时间的警示，楼主放行即可，感谢楼主的反馈。

---

作者: Tips     时间: 2007-10-2 12:08

Quote:

Originally posted by Legend at 2007-10-2 11:40: 请问楼主是否勾选了锁定修改系统时间的选项，该现象是VMWARESERVICE.EXE修改系统时间的警示，楼主放行即可，感谢楼主的反馈。

这个没有勾取！！
但是微点报了它是未知病毒啊..

---

作者: Tips     时间: 2007-10-4 23:39
现在还在报啊 = =....
微点快点处理吧..

---

作者: Legend     时间: 2007-10-4 23:53
请把您的被报警的文件连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。
如果您确认您的这个程序属于正常的程序可以暂时加入微点软件可信程序中并设置为允许修改程序。

---

作者: Tips     时间: 2007-10-5 23:17

Quote:

Originally posted by Legend at 2007-10-4 23:53: 请把您的被报警的文件连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体测试分析下。 随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消 ...

上一次已经发了，但好象没回信= =....
现在发现，是每一分钟就弹一次....

http://mpicture.micropoint.com.c ... fae033ccdbdea77803c

http://mpicture.micropoint.com.c ... ddcca33fc8ff58575f1

[ Last edited by Tips on 2007-10-5 at 23:22 ]

---

作者: Legend     时间: 2007-10-9 16:02
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn