微点交流论坛

标题: 报“迅雷”为木马，是误报吧？ [打印本页]

作者: 0尤里0 时间: 2010-4-28 20:22 标题: 报“迅雷”为木马，是误报吧？

时间处理结果木马名称木马进程名木马文件创建者
2010-04-28 20:15:05 用户取消未知木马 C:\PROGRAM FILES\THUNDER\PROGRAM\THUNDER.EXE

作者: Legend 时间: 2010-4-28 20:29
感谢楼主的反馈。

请将报警文件连同微点技术支持信息【微点主界面----辅助功能-----生成技术支持信息】发送到到support@micropoint.com.cn 发送时请附带本贴链接，我们将尽快分析后给您答复。

作者: lgjlgj 时间: 2010-4-28 21:50

Quote:

Originally posted by 0尤里0 at 2010-4-28 20:22:
时间处理结果木马名称木马进程名木马文件创建者
2010-04-28 20:15:05 用户取消未知木马 C:\PROGRAM FILES\THUNDER\PROGRAM\THUNDER.EXE

你迅雷不是官方版的吧

作者: 0尤里0 时间: 2010-4-30 15:18
确实不是官方的，我是下载的“深度GHOSTXP”，GHOST完了就有迅雷了，这是去广告版的，感觉还不错，微点报的木马，我点了“忽略”，再用时，有时报木马有时不报，不知是不是真木马，官方迅雷的广告太烦人，我还是想用现在的这个。

作者: Legend 时间: 2010-4-30 15:21
请您将被报警的文件复制一份压缩后，连同您的技术支持信息（微点主动防御软件主界面-->辅助功能-->生成技术支持信息）一起发送到support@micropoint.com.cn我们帮您具体分析一下。

请在来信的内容中写上这个帖子的网址，方便我们帮您查收处理，谢谢。

作者: LHQ0332 时间: 2010-5-1 20:33
如果不是官方下载的就有可能真有病毒

作者: 剑神无边 时间: 2010-5-1 22:32
微点真的是误报？

建议楼主看看这个分析，你真的认为现在的软件没有病毒行为？

看看这个：http://bbs.micropoint.com.cn/sho ... mp;highlight=%C8%D5

[分析] 搜狗浏览器点击360弹窗微点拦截未知间谍

http://bbs.pediy.com/showthread.php?t=106793

探讨微点提示迅雷"木马"迅雷越来越流氓了

http://bbs.pediy.com/showthread.php?t=106829

由于修改版程序会修改源程序大多会涉及敏感或高危的程序行为，所以基于安全考虑，微点主动防御软件是会进行拦截报警的。

对于这种软件，如果是从它的官方网站下载或您自己能确定是安全的话，请将被报警

的文件自行添加到可信程序设置后（微点主界面-->安全防护与策略-->程序行为实时

监控策略-->可信程序设置-->添加）再使用即可。

不过建议按照微点提示操作（如果不是误报你就惨了）是误报上报微点技术分析

升级就可以解决了

原来有一个用户就是，微点提示一个软件是未知木马（好像是免杀过的）也是说什么修改版的

他选择了放行....结果全盘感染...

作者: f8312519 时间: 2010-5-1 22:39
建议楼主把这个文件发给微点
还有给楼主推荐一个迅雷开启本地会员的补丁
楼主就不要怕有什么风险了.直接下载迅雷官方最新版本
然后到这下载这个补丁http://herofw.5d6d.com/thread-3976-1-1.html
就能去除广告了.即安全又实用

作者: lgjlgj 时间: 2010-5-2 11:10
怀疑是否官方正式版

作者: 0尤里0 时间: 2010-5-2 12:03
谢谢各位回复

作者: Legend 时间: 2010-5-6 15:32
楼主您好！您所反馈的问题我们已经解决，请您等待微点更新。您可以暂时将此程序添加为可信程序，在此期间给您带来的不便还请您谅解。

可信程序设置方法：微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加

此主题暂做关闭处理，如有其它问题请另开新帖讨论。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn