Board logo

标题: 微点问题反馈(解决) [打印本页]

作者: ytysh     时间: 2007-8-14 12:08    标题: 微点问题反馈(解决)

我在网上找了三个病毒样本,本机运行后被微点拦截未知木马。删除后在解压相同文件,微点会直接提示未知木马,可这次我选择了不删除。之后再次解压就不会出现未知木马的提示了。即使运行,也只杀生成物!不知道是程序设计还是BUG?我觉得还应该提示的!可以恢复提示吗?:o

[ Last edited by Legend on 2007-8-20 at 12:08 ]
作者: Legend     时间: 2007-8-14 12:18
请问楼主微点的版本?请楼主将“三个病毒样本”压缩加密码:virus,然后发到virus@micropoint.com.cn,请楼主在邮件中附带本链接,便于我们跟踪解决。
作者: ytysh     时间: 2007-8-14 12:19
昨天晚上就发了,问题也反映到support@micropoint.com.cn了,可是没反应!
作者: ytysh     时间: 2007-8-14 12:21
微点主动防御软件  测试版
程序版本: 1.2.10570.0157
特征版本: 1.6.407.070813
更新时间: 2007-08-13 17:32:04
作者: ytysh     时间: 2007-8-14 12:22
刚收到回复了!
作者: ytysh     时间: 2007-8-14 16:39
回复邮件中要我安装预升级,安装完毕测试问题依然存在!
作者: Legend     时间: 2007-8-14 16:50
请楼主将您测试的样本发送至virus@micropoint.com.cn,请楼主在邮件中附带本链接,便于我们跟踪解决,谢谢。
作者: ytysh     时间: 2007-8-14 19:29
和群里的 天道酬勤 讨论得出暂时非官方结论:这是源文件特征被删除了而衍生物特征没被删除造成的现象!可以通过恢复隔离文件证明。希望微点能有所改进!

[ Last edited by ytysh on 2007-8-14 at 19:32 ]
作者: ytysh     时间: 2007-8-14 19:39
对这个问题说几个胡思乱想的建议,供参考:
1.增加未知病毒源文件和衍生物特征的关联记录,要删一起删
2.增加未知病毒特征白名单,这样既顾及了误杀,又解决了我的问题




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn