标题: 又发现微点误报 [打印本页]

---

作者: MJ0011     时间: 2006-7-29 20:20    标题: 又发现微点误报

从其所用的技术来判断是否木马是好的,但是既然微点将自己说成"智能判断程序关系以确定是否木马",就不该如此了```
晚上发现以下误报:
误报:sdtrestore.exe :一个SSDT检测/恢复程序
误报:knlps.exe kernel list process 的程序 zzzzevazzzz编写
误报:AIO.exe  AIO的一个本地工具集软件 其中的AIO -FHS (搜索隐藏服务) AIO -CHECKCLONE (检测是否有克隆帐户) AIO -Mport (列出 端口引用) AIO -autorun (检测其启动项) 被指是未知木马 实际不是,作者为WinEggDrop

以上非木马程序(可以说是安全软件,其中也许用了一些涉及内核的代码(比如sdtrestore会读写 \Device\PhysicalMemory) 或者会释放驱动(knlps),但是他们绝非病毒或木马),微点却将其报为木马,影响了用户使用
要求修正

---

作者: Legend     时间: 2006-7-29 20:24
谢谢你提供的信息,请你把你的程序发送到VIRUS@MICROPOINT.COM.CN并注明你的操作系统版本,微点的版本号.

为暂时不影响你的使用,你可以将以上的程序添加到程序行为实时监控策略中的可信程序设置中.

---

作者: tcbao     时间: 2006-7-31 16:09
微点误报率高了些
比如我要运行瑞士军刀，任何一个子程序都要当成恶意程序报一下，太麻烦了

---

作者: Legend     时间: 2006-7-31 16:19
请问你的微点是哪个版本的？微点的辅助功能-〉关于里面；
请问你的瑞士军刀是哪个版本？是进行什么操作之后微点报的？具体的报警信息是什么？
方便的话请把你的瑞士军刀的下载链接或者安装包发到virus@micropoint.com.cn我们测试下

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn