微点交流论坛

标题: 这下都给微点害惨了,系统完全崩溃，这是我第一次遇到的微点误杀。 [打印本页]

作者: lizhipei78 时间: 2009-5-16 01:32 标题: 这下都给微点害惨了,系统完全崩溃，这是我第一次遇到的微点误杀。

　　　原本我用飞雪桌面日历，微点就是提示什么蠕虫病毒之类的，后来我就自己添加到可信任程序，今天升级了病毒库，然后一启动飞雪桌面日历，微点就又提示什么木马来的，我当然是点放行啦，但是不知道为什么在这个时候，计算机自己快速关机了。当我重新启动之后，再启动飞雪桌面就得到以下的提示：

不要说肯定是微点误杀了部分文件造成的。
以下是微点的可疑程序日志：
时间 2009-05-16 01:14:48　
处理结果放行
可疑程序进程名 E:\PROGRAM FILES\SHSERV\SHSERE.EXE
可疑程序文件　　　创建者
描述　试图修改程序文件

------------------------------------------------------------------------------------------
　　今天又发现了新问题，我敢肯定是微点的问题，因为我昨晚我又重新安装了几次飞雪桌面日历V2.85,都是遇到同样的问题，而且好几次一启动就黑屏，计算机直接快速关机。因为昨晚已经很晚了，我就不想再弄了，以为是自己电脑里面的原文件破坏造成的，今天早上我又从网上重新下载了相对应的绿色版，结果还是黑屏，且有一个很明显的是一启动飞雪之后，就无缘无故少了几个文件，也不见有提示，然后我就想停止微点，可是微点最近升级病毒库之后，主动防御太强了，根本没法完全终止相关进程，有三个进程是没有办法终止的，像以前是按顺序可以终止。
　------------------------------------------------------------------------
　　到这之后，我估计是我昨晚升级病毒库造成的，找出了原因，然后我就用雨过天晴把系统恢复到几天之前也就是5月12日的，结果一切正常，飞雪桌面完全正常启动，也不见有什么提示，更不见黑屏。所以微点昨天升级的病毒库一定有问题，把一些文件误杀造成的。
　　　等下我发飞雪桌面给你们检测，因为相对应的V2.85版本可能不完全，所以发V2.84的过去。

[ Last edited by lizhipei78 on 2009-5-16 at 09:02 ]

附件 1: 1.jpg (2009-5-16 01:32, 11.67 K,下载次数： 32)

附件 2: 2.jpg (2009-5-16 01:32, 14 K,下载次数： 33)

作者: lizhipei78 时间: 2009-5-16 01:33
上面的SHSERE.EXE这个程序名是我自己改成这样子的，目的是为了防止同学结束进程。

作者: Legend 时间: 2009-5-16 06:29
如果楼主怀疑微点删除了什么文件，相关记录可以在【安全日志】下查看，所删除的文件也可以在【安全防护与策略】->【有害程序隔离区】中找到并恢复。

出现以上问题时，我们建议楼主提供下以下信息，以便我们具体测试分析后给您回复，谢谢：
1. “飞雪桌面日历”的安装程序或其下载链接
2. 微点所的报文件(SHSERE.EXE)
3. 微点的技术支持信息文件(辅助功能-->生成技术支持信息)
压缩后请发送到 support@micropoint.com.cn 邮箱，并简要说明情况。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

作者: lizhipei78 时间: 2009-5-16 09:35
这下我敢100%是微点的问题了，因为我恢复系统之后，什么事情也没有做，就是升级微点的病毒库，结果就是我一升级了病毒库之后，再一启动飞雪就是少了几个文件，也不见有提示，然后就是死机，要不就是黑屏。
　　希望微点快点解决这个问题，飞雪桌面我是装机必备的软件，且也是随机启动的，飞雪集多功能于一身，有挡屏提醒休息，保护眼睛；自动关机功能；自动换壁纸；漂亮的桌面日历……这些都是我喜欢的，现在却是升级了微点造成这些都要放弃了。

作者: 囚中城 时间: 2009-5-16 09:40
把飞雪桌面添加到可信并允许修改系统文件．

作者: lizhipei78 时间: 2009-5-16 10:06
添加什么可信任程序，微点是直接删除，现在根本是不出现提示框

作者: HomeSGerMine 时间: 2009-5-16 10:11
LZ可能是选择了自动处理，所以才会直接删除的，而且删除了一般会保留一份在隔离区的，在那里点右键恢复就可以了

作者: tustin 时间: 2009-5-16 11:59

Quote:

Originally posted by lizhipei78 at 2009-5-16 10:06:
添加什么可信任程序，微点是直接删除，现在根本是不出现提示框

正常情况下微点是不会这么做的，等官方分析完成会解决的

作者: Lc_Yunai 时间: 2009-5-16 12:39
嗯。肯定是LZ的设置有问题...
看微点怎么说吧..
希望版主或LZ把结果贴出来，让我们看看~

作者: mamsds 时间: 2009-5-16 15:16
所以微点还是不要太智能，这样会极大增加误报！
还是改报可疑比较好！

作者: HomeSGerMine 时间: 2009-5-16 16:20

Quote:

Originally posted by mamsds at 2009-5-16 15:16:
所以微点还是不要太智能，这样会极大增加误报！
还是改报可疑比较好！

但是如果变成报可疑程序的话就违背了微点的准确拦截，明确报出的主动防御的概念

作者: Legend 时间: 2009-5-20 15:14
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn