标题:
微点的一个误报
[打印本页]
作者:
桃源梨花
时间:
2007-1-23 16:24
标题:
微点的一个误报
今天开始研究怎么样制作光盘，我从光盘复制安装文件到硬盘的一个文件夹，复制完之后，微点报告说安装盘的SETUP.EXE和AUTORUN.INF为木马，从ISO文件解压光盘也是这样子。
我想，微点是不是怕了熊猫，遇见这样的文件就报啊？那岂不是惨了！
证据：
（就截了一张图，其他的我没有截，光盘文件太大，就不发到邮箱去了，你们随便找个系统安装盘来试试就知道了，请你们更正这个BUG）
[
Last edited by 桃源梨花 on 2007-1-23 at 16:26
]
附件 1:
1.JPG
(2007-1-23 16:24, 24.13 K,下载次数： 30)
作者:
Legend
时间:
2007-1-23 16:30
微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理他的；微点主动防御软件不是依据单一行为判断病毒，而是一套复杂的行为逻辑判断病毒。
楼主的情况可以把您的这些被报警的文件压缩发到
virus@micropoint.com.cn
我们具体测试分析下，发送完请把您的邮箱地址用论坛短消息发给我
作者:
桃源梨花
时间:
2007-1-23 16:41
Quote:
Originally posted by
Legend
at 2007-1-23 16:30:
微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理他的；微点主动防御软件不是依据单一行为判断病毒，而是一套复杂的行为逻辑判断病毒。
楼主的情况可以把您的这些被报警的文件压缩发到 ...
这个我知道，我随便找两个光盘（当然测试人员也可以如此），拷贝文件都是如此。这是AUTORUN.INF文件信息：
[AutoRun]
open=setup.exe
icon=setup.exe,0
请版主代劳向微点报一下，我没有必要把那个SETUP.EXE和AUTORUN.INF压缩发送，让他们用光盘拷贝和粘贴（同时拷贝两个文件，拷贝一个没有反应）这两个文件就可以了，就会发现问题。
[
Last edited by 桃源梨花 on 2007-1-23 at 16:46
]
附件 1:
12.JPG
(2007-1-23 16:41, 20.8 K,下载次数： 36)
作者:
Legend
时间:
2007-1-23 16:59
谢谢您的反馈，我们具体测试分析下。
作者:
桃源梨花
时间:
2007-1-27 10:01
升级后这个问题已解决！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
1.JPG (2007-1-23 16:24, 24.13 K,下载次数： 30)
