Board logo

标题: 误报品牌机一键还原为木马(解决) [打印本页]

作者: 5512345     时间: 2007-8-6 18:04    标题: 误报品牌机一键还原为木马(解决)

今天在一方正机器上安装方正自带的一键还原软件重起后,被微点误报为木马,这款软件是采用隐藏分区的形式,开机+入自启动,在WINDOWS下通过键盘激活使用,在开机载入WINDOWS前进行备份或还原,这款程序的行为有点像记录键盘的木马,
我希望微点能多收集些品牌机的资料,毕竟用品牌机并且自带还原通过键盘激活的不在少数,希望加以关注

[ Last edited by Legend on 2007-8-10 at 14:57 ]
作者: Legend     时间: 2007-8-6 18:10
感谢您反馈的这个信息
楼主您的微点具体程序版本和特征版本分别是多少?您的操作系统是?
请您协助我们将该软件的安装包压缩后传输给到support@micropoint.com.cn我们具体分析一下
请将您的微点安装文件夹下的MP6文件夹复制到桌面并压缩后也一并传过来,谢谢
请在来信中附上这个帖子的地址,方便我们跟踪为您解决问题
作者: 微点专家     时间: 2007-8-6 18:19
新蓝的正常
作者: 5512345     时间: 2007-8-6 18:25
邮件已发送,版本号为 测试版1.2.10570.0517
特征版本为 1.6.401.070804,操作系统为XP SP2 深度5.7 再邮件中忘了说明,抱歉

[ Last edited by 5512345 on 2007-8-6 at 18:31 ]
作者: Legend     时间: 2007-8-6 18:35
谢谢您对微点的支持 我们将在收到您的邮件后具体进行分析 欢迎您继续做深入的测试使用

[ Last edited by Legend on 2007-8-7 at 07:05 ]
作者: Legend     时间: 2007-8-10 14:57
楼主的问题微点已经解决,请等待微点的更新,感谢楼主的反馈,楼主可以先自行将微点所报的文件自行加入微点可信设置中去,
具体设置如下:(微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可)
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn