标题: 批处理做成的exe文件为什么会被当作木马了？ [打印本页]

---

作者: netohall     时间: 2007-6-1 21:26    标题: 批处理做成的exe文件为什么会被当作木马了？

批处理的内容是反解锁dll文件注册，

内容是：

regsvr32 midas.dll -u -s
regsvr32 intrcpt.dll -u -s

[ Last edited by netohall on 2007-6-1 at 21:28 ]

---

作者: netohall     时间: 2007-6-1 21:28
而且处理方式比较少，没有选择可以隔离的！（个人认为隔离可以减少误报导致应用程序错误）

---

作者: Legend     时间: 2007-6-1 21:31
楼主可以从微点的隔离区中恢复，然后加入可信程序（程序行为实时监控策略）就可了。

---

作者: netohall     时间: 2007-6-1 21:48
谢谢版主！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn