微点交流论坛

标题: 【已解决】求助是否误报 [打印本页]

作者: hfhbutna 时间: 2011-2-8 15:51 标题: 【已解决】求助是否误报

从江民在线扫描下载的东西被报未知木马，不知是否误报？

[ Last edited by Legend on 2011-2-15 at 09:08 ]

作者: Legend 时间: 2011-2-8 16:02
谢谢楼主反馈，请把您的被报警的文件导出连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体分析下。
发送完请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。
如果您确认您的这个程序属于官方网站下载的正常程序，您可以暂时加入可信程序（微点主界面-安全防护与策略-程序行为实时监控策略-可信程序设置-添加。
）。

作者: images 时间: 2011-2-8 16:09
楼主如果只是扫描单个文件建议可以使用在线扫描：VirSCAN.org 是一个非盈利性的免费为广大网友服务的网站，它通过多种不同厂家提供的最新版本的病毒检测引擎对您上传的可疑文件进行在线扫描，并可以立刻将检测结果显示出来，从而提供给您可疑程度的建议。
http://www.virscan.org/

如果是那种需要下载插件到本地，然后使用在线的全盘扫描检测，可能本身的行为会触发微点的内置防御机制，所以报警，楼主自己加入可信程序即可。

作者: hfhbutna 时间: 2011-2-8 16:13
上传不了rar附件,所以我把被报的文件改名成jpg,一楼那图片改回rar就是误报样本，江民在线扫描时下载的。

作者: Legend 时间: 2011-2-8 16:20
谢谢楼主反馈，建议您按照2楼方法发送相关文件，1楼的附件暂作屏蔽处理，同样我们下载后也会做相应分析处理。

作者: hfhbutna 时间: 2011-2-8 16:26

Quote:

Originally posted by Legend at 2011-2-8 16:02:
谢谢楼主反馈，请把您的被报警的文件导出连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体分析下。
发送完请把您的邮箱地址用论坛短消息发给我， ...

网速慢，上传很久啊。图片就是样本，麻烦版主帮忙传传，微点是预升级最新版。

终于传完了，邮件已发了。

[ Last edited by hfhbutna on 2011-2-8 at 16:31 ]

作者: Legend 时间: 2011-2-15 09:09
楼主反馈的问题我们已经解决请您等待微点的更新
此主题暂做关闭主题处理，如有其它问题，请您另开新帖讨论，

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn