标题: 误杀 [打印本页]

---

作者: jonyzhong     时间: 2009-1-7 09:21    标题: 误杀

我在win2000Server上使用微点作为安全软件, 我在计划任务中有个任务, 每隔10分钟执行我自己的程序EA_DATAHUB.EXE. 该程序实现到指定FTP服务器下载文件, 处理本地数据库后上传文件到FTP,邮件通知到指定收件人等功能. 之前一直工作正常, 但是在1月6号晚上发现任务未正常完成, 经检查发现:
1. 微点将该程序当作蠕虫病毒并且删除了(日志如下):
时间        处理结果        蠕虫名称        蠕虫进程名        蠕虫文件创建者
2009-01-06 20:15:25        处理成功        未知邮件蠕虫        C:\PROGRAM FILES\EA_DATAHUB\EA_DATAHUB.EXE        C:\WINNT\EXPLORER.EXE
2009-01-06 20:00:53        处理成功        未知邮件蠕虫        C:\PROGRAM FILES\EA_DATAHUB\EA_DATAHUB.EXE        C:\WINNT\EXPLORER.EXE

2. 微点将我的任务计划也删除了.

由于该任务的重要性, 不能有差错. 我很奇怪为什么之前微点没把它当做病毒, 这次就当作病毒删除了呢?

---

作者: zqrsc     时间: 2009-1-7 09:32
建议楼主先恢复该程序工作，添加信任。然后将隔离区样本和计划任务脚本，以及微点日志导出并发送给官方分析。
谢谢

---

作者: Legend     时间: 2009-1-7 09:32
请楼主将此程序和微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。

---

作者: Legend     时间: 2009-1-14 12:04
由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn