标题: 建议：误报拦截模式 [打印本页]

---

作者: ruioio     时间: 2010-11-16 00:22    标题: 建议：误报拦截模式

微点拦截一个误报程序，会提示放行或是隔离。而我选择放行后，程序就断了，必须重新运行，那么微点又会拦截。就这样反反复复的拦截，反反复复的重新运行。

只有两个解决方法1、关掉微点，再运行程序。  2程序设为可信。
但是我不想信任此程序，又想运行。
我想问问，为什么我选择了放行，所放行的程序却没反应了？



例如我卸载某程序的时候，微点会提示木马，是否放行。而选择放行后，所放行的程序没反应了。除非关掉微点，或是设为可信，但你觉得我删除这个软件，还要设为可信吗？我觉的没必要，因为我删了，这个程序就没了，对吧？那么微点的可信程序里还是存在，这个我觉得没必要存在了。
例如D:\PROGRAM FILES\360\360SD\UNINST.EXE
360里有这个东东，虽然我不知道干什么的，但是我不想信任它，可我不信任它就没法使用。选择放行后，被放行的程序一点反应都没有。

建议你们把微点的放行改改 希望是点击放行，就真的能放行，而不是关掉微点才能放行

[ Last edited by ruioio on 2010-11-16 at 00:29 ]

---

作者: Legend     时间: 2010-11-16 08:12
感谢楼主的反馈。

对一些微点报警未知的文件，但您确认是正常文件的，您可以选择添加可信来作为放行方案。

如果您确有发现，在处理上放行，但依旧有一些问题。您可以将文件发送给我们供我们分析。

---

作者: ruioio     时间: 2010-11-16 08:49
你没仔细看我的问题

---

作者: Legend     时间: 2010-11-16 08:57

Quote:

Originally posted by ruioio at 2010-11-16 08:49: 你没仔细看我的问题

微点主动防御软件报警未知木马，首先会立即停止未知有害程序的进程，然后提示用户是否删除；

微点主动防御软件报警可疑程序，首先会挂起可疑程序的进程，然后提示用户是否选择放行或阻止，放行后进程继续运行，阻止后进程被结束运行。

所以报警未知木马或蠕虫等类，无论选择删除或不删除都将立即结束其进程，如果需要继续运行此程序，只能将其加入可信程序后再次运行即可。

[ Last edited by Legend on 2010-11-16 at 10:15 ]

---

作者: ruioio     时间: 2010-11-16 10:37
哦，原来是这样报警，那我遇到的程序行为基本是被判木马行为的。
能不能报警的时候都挂起呢？

---

作者: weiweijiji     时间: 2010-11-16 11:11
版主上面说的     微点主动防御软件报警未知木马，首先会立即停止未知有害程序的进程，然后提示用户是否删除；
报警未知木马不能挂起           的

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn