微点交流论坛

标题: 微点怎么是驱动文件就报是病毒呢？？ [打印本页]

作者: xuliang 时间: 2007-12-31 13:19 标题: 微点怎么是驱动文件就报是病毒呢？？

请问管理员怎么微点扫到驱动文件提示是病毒呢??

作者: qq2008444 时间: 2007-12-31 13:28
你好
请在问题中详细地说明情况，可根据以下的模式来填写
1.WHAT（什么问题）
2.WHO（哪个文件/软件）
3.WHEN（什么时候）
4.WHERE（哪个位置）
5.HOW（你在问题之前做过什么？）
6.Version（系统版本号、微点版本号）
7.System allocation（系统的配置情况）
8.Picture（截图）
可以将报毒的驱动发送至virus@micropoint.com.cn有专人进行分析

作者: Legend 时间: 2007-12-31 13:36
请问楼主微点具体报警提示是什么？

作者: 点饭的百度空间 时间: 2007-12-31 13:37
微点主动防御软件主要通过程序行为分析判断技术，实时监控系统中运行的程序并对其行为进行分析判断，当程序试图做出病毒行为时，微点会立即中止有害程序运行并向用户报警告知。依据这一特点，微点发现木马程序被Rootkit保护时，会自动分析追源查杀在后台保护木马的Rootkit黑手，将木马和Rootkit驱动一并清除。

驱动型木马病毒采用了Rootkit驱动保护技术，由于其启动优先级比较高，所以部分软件可能无法将之顺利清除。微点主动防御软件核心部分嵌入系统内核，开机时可以实现抢先加载，以确保有效清除Rootkit以及被其保护的各种病毒程序。

作者: 爱上我是你 时间: 2008-1-1 14:49
可能是误报吧！不会每个驱动文件都是病毒吧！

作者: Legend 时间: 2008-1-2 22:16
请您将被报警的文件（如果已被处理，可以从“有害程序隔离”里恢复或另存为出来）压缩后连同您的技术支持信息（辅助功能-->生成技术支持信息）一起发送到support@micropoint.com.cn我们帮您具体分析一下，谢谢
通过私聊留一个您的邮箱地址给我，方便帮您查收处理。

作者: Legend 时间: 2008-1-11 21:07
由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn