微点交流论坛

标题: 微点主动防御软件误报 [打印本页]

作者: qq420100523 时间: 2010-1-31 13:55 标题: 微点主动防御软件误报

小工具说明：
将Rainmeter订在桌面[vista,win7]
在vista和windows7下，rainmeter和很多桌面小工具软件一样，无法订在桌面，也就是说，按“显示桌面”时，rainmeter会在桌面上消失。
为了解决这个问题，笔者开发了一个小工具：PinRainmeter2desktop，运行后，将能够使得rainmeter始终在桌面上显示。
使用方法：
点击运行即可。
退出：win+z

The PinRainmeter2desktop allows you keeping the rainmeter windows always open on the desktop, preventing them from being minimized by "Show Desktop" or "Win+Z".

Usage:
Just click to run it.

Exit:
Win+Z

Tested on windows7, Rainmeter 1.1.

tags: pin desktop windows7 vista stick

download the latest version：
http://neion.googlecode.com/files/pinRainmeter2desktop.rar
———————————————————————————————————
下面是VirSCAN.org Scanned Report of pinRainmeter2desktop.exe
———————————————————————————————————
VirSCAN.org Scanned Report :
Scanned time : 2010/01/31 13:33:22 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name    : pinRainmeter2desktop.exe
File Size    : 234292 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : 058994705b00d47f1a4b39d6aa7c1dba
SHA1          : fc04102fc36ca274815194f52d20999620ab9a86
Online report  : http://virscan.org/report/13461afdf08225216c4637e77d82d993.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20100130020216 2010-01-30  4.56 -
安博士V3    2010.01.31.00 2010.01.31       2010-01-31  1.24 -
AntiVir       8.2.1.154    7.10.3.139       2010-01-29  0.19 -
安天          2.0.18       20100126.3756239  2010-01-26  0.12 -
Arcavir       2009          201001300945    2010-01-30  0.04 Trojan.Autohk.Bi
Authentium    5.1.1          201001301405    2010-01-30  1.52 -
AVAST!       4.7.4          100130-1       2010-01-30  0.08 -
AVG          8.5.720       271.1.1/2658    2010-01-31  3.49 -
BitDefender 7.81008.4940876 7.30139          2010-01-31  5.18 -
ClamAV       0.95.3       10344          2010-01-30  0.16 -
Comodo       3.13.579       3409             2010-01-31  1.06 -
CP Secure    1.3.0.5       2010.01.31       2010-01-31  0.07 -
Dr.Web       5.0.1.12222    2010.01.31       2010-01-31  5.16 -
F-Prot       4.4.4.56       20100130       2010-01-30  1.51 -
F-Secure    7.02.73807    2010.01.30.01    2010-01-30  9.69 -
飞塔          11.440-       11.440          2010-01-30  0.30 -
GData       19.10221/19.715 20100131       2010-01-31  6.06 -
ViRobot       20100130       2010.01.30       2010-01-30  0.42 -
Ikarus       T3.1.01.80    2010.01.30.75075  2010-01-30  5.38 -
江民杀毒    13.0.900       2010.01.27       2010-01-27  5.48 -
卡巴斯基    5.5.10       2010.01.31       2010-01-31  0.20 -
金山毒霸    2009.2.5.15    2010.1.30.21    2010-01-30  0.58 Win32.Troj.Generic.485104
迈克菲       5.3.00       5877             2010-01-30  11.88  -
Microsoft    1.5406       2010.01.31       2010-01-31  9.48 -
Norman       6.01.09       6.01.00          2010-01-16  4.01 -
熊猫卫士    9.05.01       2010.01.30       2010-01-30  6.91 -
趋势科技    9.120-1004    6.814.01       2010-01-30  0.96 -
Quick Heal    10.00          2010.01.30       2010-01-30  1.38 -
瑞星          20.0          22.32.06.01    2010-01-31  1.61 -
Sophos       3.04.1       4.50             2010-01-31  3.32 -
Sunbelt       3.9.2396.2    5648             2010-01-30  6.93 -
赛门铁克    1.3.0.24       20100130.008    2010-01-30  0.22 -
nProtect    20100130.02    7064227          2010-01-30  4.78 -
The Hacker    6.5.1.0       v00173          2010-01-31  0.40 -
VBA32       3.12.12.1    20100129.0902    2010-01-29  3.58 -
VirusBuster 4.5.11.10    10.119.30/2017585 2010-01-30  2.65 -

[ Last edited by qq420100523 on 2010-1-31 at 14:41 ]

作者: 理想未来 时间: 2010-1-31 18:38
楼主你的程序下载地址？

你的微点版本？

系统版本？是否安全其他安全软件？

微点的技术支持信息文件(辅助功能-->生成技术支持信息，不勾选“包含相关文件能”)
压缩后请发送到 support@micropoint.com.cn 邮箱

带上这个帖子的地址。

作者: Legend 时间: 2010-1-31 20:54
感谢楼主的反馈，请楼主提供一下被报警程序和微点的技术支持信息（微点主界面--辅助功能--生成技术支持信息--勾选包含相关文件--选择桌面路径--保存）一起打包发给我们，我们分析一下，分析结果我们会第一时间告诉您！
被报警文件您可以通过日志找到该文件，如果该路径无法找到该文件，您可以到有害程序隔离区（微点主界面--安全防护与策略）恢复该文件，另存为桌面进行加密打包，并附加上密码！
发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

作者: Legend 时间: 2010-2-2 15:56
未收到楼主进一步反馈。

对于您自行编写的程序，如果您确认安全，您可以对其添加可信进行使用。

具体方法：微点主界面-----安全防护与策略-----程序行为实时监控策略----可信程序设置，将相关报警文件添加可信即可。

作者: qq420100523 时间: 2010-2-2 17:32

Quote:

Originally posted by Legend at 2010-2-2 15:56:
未收到楼主进一步反馈。

对于您自行编写的程序，如果您确认安全，您可以对其添加可信进行使用。

具体方法：微点主界面-----安全防护与策略-----程序行为实时监控策略----可信程序设置，将相关报警文件添加可 ...

奇怪，本来想上传的，今天又试了一下，应该没误报了，（昨天更新了），所以就没传了……谢谢了，你可以关帖了

作者: tomail 时间: 2010-2-3 14:37
额如果是程序本身使用了类似木马的危险行为，建议便携程序的人自己使用更安全的方式，这也是为用户安全着想。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn