标题: 微点报vmware为未知木马 [打印本页]

---

作者: storm01     时间: 2009-6-3 22:19    标题: 微点报vmware为未知木马

先是阻止vmware运行，然后又报其为未知木马，vm很早以前装的，以前微点都不报

时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述
2009-06-03 22:01:31        阻止        D:\MYOA\VMWARE\VMWARE.EXE                试图修改关键系统文件

微点主动防御软件  预升级
程序版本： 1.2.10581.0092
特征版本： 1.6.1132.090603
更新时间： 2009-06-03 16:42:16

样本已经上报

---

作者: Legend     时间: 2009-6-3 22:38
请问楼主是否上传了被报警的文件和技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）？如果缺少其中的一项，请补充发送一下。
另外，请将您的邮箱地址通过论坛短消息发给我，好及时查收。

---

作者: storm01     时间: 2009-6-4 10:56
已按要求发送

---

作者: Legend     时间: 2009-6-5 11:15
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn