标题: 微点太令我失望了!!!!!WriteProcessMemory 就是间谍软件? [打印本页]

---

作者: farproc     时间: 2008-8-27 22:31    标题: 微点太令我失望了!!!!!WriteProcessMemory 就是间谍软件?

我在VC里面写一个控制台程序:
int _tmain(int argc, _TCHAR* argv[])
{
        HANDLE h = OpenProcess(PROCESS_ALL_ACCESS, FALSE, 296);
        char data[3];
        ::ReadProcessMemory(h, (void*)0x41f098, data, 10, NULL);
        char buf[] = "xyz------------------------------";
        ::WriteProcessMemory(h, (void*)0x41f098, buf, 10, NULL);
        return 0;
}
编译运行,微点居然提示"发现未知间谍软件，是否删除？".

这就是微点的"主动防御"??太令我失望了!!

不要说什么发送误报程序到xxxx邮箱了,源代码都在这里了,还要程序干嘛?
--------------------------------------
OS: WindowsXP professional sp2


VC:
Microsoft Visual Studio 2005
版本 8.0.50727.42  (RTM.050727-4200)
Microsoft .NET Framework
版本 2.0.50727 SP1

已安装的版本: Enterprise

Microsoft Visual C++ 2005   55603-204-0000016-41951
Microsoft Visual C++ 2005


微点:
微点主动防御软件  家庭版
程序版本： 1.2.10576.0038
特征版本： 1.6.828.080827
更新时间： 2008-08-27 15:30:10

---

作者: farproc     时间: 2008-8-27 22:35
还有啊,昨天我学习SMTP协议,写了个发送邮件的小例子作为练习,结果编译时微点竟然报"未知邮件蠕虫"!!!

很不理解微点的"行为判断",一个SMTP协议的实现居然包含"蠕虫"行为?难道一个程序发送了邮件,就是"邮件蠕虫"?

---

作者: Legend     时间: 2008-8-27 22:36
感谢楼主的反馈，希望您能将微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接，谢谢

---

作者: farproc     时间: 2008-8-27 22:43
超版还是很敬业的,这么晚了还在论坛坚守.赞一个.
这也让我的心情有所好转.
邮件发送中......(1M多,慢)
希望微点越来越好.

---

作者: farproc     时间: 2008-8-27 22:51
邮件已发送

---

作者: lenaber     时间: 2008-8-27 23:09
完全看8懂啊

---

作者: farproc     时间: 2008-8-30 16:04
没有反映了??
没有下文了??

---

作者: Legend     时间: 2008-8-30 16:08
楼主反馈的问题我们正在分析，请您耐心等待我们的回复。

---

作者: tustin     时间: 2008-8-30 16:44

Quote:

Originally posted by farproc at 2008-8-30 16:04: 没有反映了?? 没有下文了??

微点会在问题分析出结果后回复楼主

---

作者: 水蛇     时间: 2008-8-30 22:33
楼主再多一些耐心吧，相信会给你一个答案的。

---

作者: Paxson     时间: 2008-8-31 15:10
呵呵 估计程序员也忙

可能楼主的这种情况属于劫持进程?

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn