微点交流论坛

标题: 是不是误报呢？ [打印本页]

作者: g9596 时间: 2007-2-3 11:48 标题: 是不是误报呢？

我在这里下载了一个绿色软件，微点却提示有病毒以前我在别的地方下载一个类似的绿色软件也提示有病毒。是不是误报呢？
http://www.orsoon.com/Software/1771.html
HyperSnap-DX(通用屏幕抓图) V6.12.02 绿色汉化版

附件 1: 00000000.jpg (2007-2-3 11:48, 21.75 K,下载次数： 72)

作者: g9596 时间: 2007-2-3 12:04
选择不删除和添加为可信程序后，还是不断弹出这个报警窗口。这个应该是软件的问题吧？

作者: Legend 时间: 2007-2-3 12:16
谢谢您的反馈我们具体测试分析下，请问您的微点的具体版本是多少？是否同时安装其他的安全软件？

作者: g9596 时间: 2007-2-3 17:19
我的是
微点主动防御软件测试版
程序版本： 1.2.10569.0028
特征版本： 1.4.210.070202
更新时间： 2007-02-03 08:56:37

版权所有 (C) 2005-2006 Micropoint Corporation

北京东方微点信息技术有限责任公司
福建东方微点信息安全有限责任公司

信箱：support@micropoint.com.cn
网址：http://www.micropoint.com.cn

我同时还安装有卡巴斯基，但是卡巴斯基没有报警

作者: Legend 时间: 2007-2-3 17:55
您先手动添加一下可信.看看能不能运行,还会不会报警,如果还是报,请您看看是否报的是同一个文件.

作者: T_Tmac 时间: 2007-2-3 22:26
我也发现同样的问题，我原来用了很久的 W3GMASTER 工具现在装了微点后一运行 W3GMASTER  ，微点就报警说发现未知后门程序（我以前装卡巴的，没任何报警）。
我后来又从网上下了 W3GMASTER  （有从中关村在线下的）刚下完微点又报同样的问题，发现未知后门程序，我怀疑是不是误报啊，中关村在线上的东西也捆绑木马？但为什么微点说是未知后门程序呢？他自己也不知道叫什么名字啊？
还有我在装别的程序的时候微点也报警说是未知的后门程序，包括我在手动安装一个windows更新的时候，连这个也有木马？
我的微点的版本信息是：
Î微点主动防御软件  测试版
程序版本： 1.2.10569.0019
特征版本 1.4.210.070201
更新时间2007-01-26 9:48:43

版权所有(C) 2005-2006 Micropoint Corporation
我的操作系统：Microsoft Windows XP Professional  Servives Pack 2

我不知道怎么在这里上传附件，版主可以自己随便下个 W3GMASTER试试

[ Last edited by T_Tmac on 2007-2-3 at 22:30 ]

作者: Legend 时间: 2007-2-3 22:29
请问有没有W3GMASTER这个软件的版本号及下载连接

作者: T_Tmac 时间: 2007-2-3 22:32
http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=258042
这个下载的就会报警
http://download.zol.com.cn/link/4/38050.shtml
这里下的也会报

[ Last edited by T_Tmac on 2007-2-3 at 23:04 ]

作者: Legend 时间: 2007-2-3 22:35
谢谢你提供的信息

作者: sunqiao26 时间: 2007-2-3 22:43

Quote:

Originally posted by T_Tmac at 2007-2-3 22:32:
http://xxxxxxxcom.cn/cgi-bin/fileid.cgi?fileid=258042
这个下载的就会报警
http://xxxxx.com.cn/link/4/38050.shtml
这里下的也会报

[ Last edited by Legend on 2007-2-3 at 2 ...

我为什么都打不开呢？

作者: T_Tmac 时间: 2007-2-3 23:05

Quote:

Originally posted by sunqiao26 at 2007-2-3 22:43:

我为什么都打不开呢？

是这两个：
********************************
http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=258042
这个下载的就会报警
http://download.zol.com.cn/link/4/38050.shtml
这里下的也会报
*******************************

[ Last edited by T_Tmac on 2007-2-3 at 23:08 ]

附件 1: 微点报警.jpg (2007-2-3 23:08, 59.63 K,下载次数： 42)

作者: sunqiao26 时间: 2007-2-3 23:10

Quote:

Originally posted by T_Tmac at 2007-2-3 23:05:

是这两个：
********************************
http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=258042
这个下载的就会报警
http://download.zol.com.cn/link/4/38050.shtml
...

是报警了
我的瑞星FW也检测到了（发送UDP）

那里面有一个远端地址：写的是安徽合肥
什么意思？
他这是个什么软件，还需要连接网络？

[ Last edited by sunqiao26 on 2007-2-3 at 23:14 ]

附件 1: 检测MP.jpg (2007-2-3 23:13, 26.45 K,下载次数： 49)

附件 2: 检测rising.jpg (2007-2-3 23:13, 33.21 K,下载次数： 46)

作者: T_Tmac 时间: 2007-2-3 23:18
还真的有木马啊 ! 我以前用卡巴斯基咋扫描不出来，还有木马杀客也扫描不出来

W3GMASTER 是打魔兽争霸用来测 APM的，不需要连接网络的

[ Last edited by T_Tmac on 2007-2-3 at 23:20 ]

作者: sunqiao26 时间: 2007-2-3 23:22

Quote:

Originally posted by T_Tmac at 2007-2-3 23:18:
还真的有木马啊 ! 我以前用卡巴斯基咋扫描不出来，还有木马杀客也扫描不出来

不是
我刚才没看清楚
我那提示的并不是说程序就木马而是同意不同意运行（连接网络）
那软件没有被MP检测为不安全的啊

等下你看我那解的图吧

作者: g9596 时间: 2007-2-4 11:41
我那个截图工具不解压使用，及时添加了可信软件，微点还是报个不停。但是解压缩后，第一次添加可信软件后，再次使用就没有提示了。这个是不是软件的一个需要改进的地方呢？

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn