标题:
微点检测机制问题依然严重
[打印本页]
作者:
kkndxurui
时间:
2007-7-9 14:54
标题:
微点检测机制问题依然严重
http://******/read.php?tid=169365&page=e&#a
运行此样本后，一开始没反映，过一会把WINRAR，EVEREST，等正常软件全部报为木马了。全部是官方下载的正常软件
其他朋友可以检测看看
[
Last edited by Legend on 2007-7-9 at 15:40
]
作者:
Legend
时间:
2007-7-9 15:05
楼主您的微点具体程序版本和特征版本分别是多少？
您的操作系统是？您是否还安装得有其它安全软件？
请您将以上信息，连同这个样本程序、您的详细操作步骤、微点安装文件夹下的MP6文件夹（MP6文件夹请先复制到桌面并压缩后再发送）一起发送到
virus@micropoint.com.cn
我们具体分析一下
请在来信中附上这个帖子的链接，方便我们跟踪为您解决问题
作者:
kkndxurui
时间:
2007-7-9 15:12
微点测试版最新版，系统XP（SP2），无其他安全软件。
样本在我提供的连接下载，步骤就是直接实机运行样本，请你们操作验证下。
我是用WINRAR解压缩的样本，最后把WINRAR和以前用WINRAR解压缩过的正常软件全部报为木马了
作者:
Legend
时间:
2007-7-9 17:39
请将您的WinRAR的安装文件夹和您的WinRAR压缩软件的安装包一起压缩后发送到
support@micropoint.com.cn
我们具体分析一下
请在来信中附上这个帖子的链接，方便我们跟踪为您解决问题
作者:
干虾米哟
时间:
2007-7-11 13:50
解决了吗?
作者:
Legend
时间:
2007-7-11 14:15
经我们测试分析，微点可以很好的解决这个问题。
楼主请将您的WinRAR的安装文件夹和您的WinRAR压缩软件的安装包一起压缩后发送到
support@micropoint.com.cn
，随信附带本帖链接，谢谢。
作者:
jieyoyo
时间:
2007-7-12 16:14
慢慢完善吧 ！！！！！！！！！！！！
作者:
kkndxurui
时间:
2007-7-13 10:51
这个的前提是：比如RAR在E盘，那用RAR解压缩的正常文件也要解到E盘。这个毒也要放到E盘，并解压到E盘并运行。
微点比较奇怪，有时只有这样才会出现问题，而把毒解到桌面就不会出现问题。
请再测试下
作者:
Legend
时间:
2007-7-13 11:01
楼主请您查看在微点的进程综合信息中您的WINRAR显示在哪个分类，是在“应用软件”还是“其他软件”，谢谢。
作者:
kkndxurui
时间:
2007-7-13 11:03
其他软件。。
作者:
Legend
时间:
2007-7-13 11:06
谢谢楼主的反馈，请楼主将您的WINRAR安装包压缩发
virus@micropoint.com.cn
，我们分析一下？
请问您的WINRAR是官方下载的吗？
作者:
kkndxurui
时间:
2007-7-13 11:10
好象是在
http://www.skycn.com/soft/3475.html
天空下的，你试下，应该也是在其他软件
作者:
Legend
时间:
2007-7-13 11:22
谢谢您的反馈，我们根据你提供的信息具体测试一下。
作者:
Legend
时间:
2007-7-13 12:22
根据楼主提供的下载链接测试，我们没有复现您的现象，请将您的微点程序升级到最新版本进行测试。
请您详细描述一下您的测试操作过程？
目前微点最新版本
程序版本： 1.2.10570.0156
特征版本： 1.6.379.070712
更新时间： 2007-07-12 12:05:37
作者:
kkndxurui
时间:
2007-7-13 15:14
难道见了鬼？群是多少，你远程看
因为上次点慢了，RAR和别的软件都被误删了，因此能不能复现不知道
但RAR确实在其他软件，这个没问题
作者:
Legend
时间:
2007-7-13 15:22
楼主请加群1471553，联系值班管理员协助解决，谢谢。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
