微点交流论坛 - 微点杀毒软件 - 【已解决】误报？！漏报？！

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点杀毒软件 » 【已解决】误报？！漏报？！

Yugger
中级用户

积分 214
发帖 214
注册 2010-2-6

#1 【已解决】误报？！漏报？！

一、误报？！
昨天我又用微点杀毒扫描了一遍电脑，又发现了一个病毒，如下：
2010/02/08 18:26:24 Malware.Win32.Static.bc 删除成功 C:\Program Files\Common Files\Windows Live\.cache\74c4fc261c95f74\fssclient_x86.msi>>FSS.cab>>fsssvcexe
该病毒和以前一样，又是微点杀毒报，微点主防没有反应，以前报的4个病毒如下：
2010/02/06 00:39:05       Trojan-PSW.Win32.Agent.sv       删除成功       D:\NOKIA 9300\CallRecorderPro通话录音加强版\keygen.exe
2010/02/05 22:55:06       Trojan.Win32.Agent.iwo       删除成功       C:\Program Files\Corel\Corel Graphics 12\Programs\CorelPP.exe
2010/02/05 22:49:50       Trojan.Win32.Midgare.dy       删除成功       C:\Program Files\CleanMyPC\Registry Cleaner\UnFD.exe
2010/02/05 22:35:46       Trojan.Win32.Kryptik.dlg       删除成功       C:\preboot\utils\msg.exe（//这是LENOVO THINKVANTAGE RESCUE AND RECOVERY的一个程序）
对上述5个文件，我怀疑是误报，请微点仔细核查，如果是误报，请予更正，以免影响软件的正常使用。
二、漏报？！
我用MSE扫描，以上均未报毒，但有一些文件，MSE报有毒，而微点主防和微点杀毒，均没有反应，如下：
类别: 特洛伊木马

说明: 这个程序很危险，它执行来自攻击者的命令。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Program Files\sina\SAP\update\setup.exe
file:C:\Program Files\sina\SAP\update\setup.exe->(nsis-6-SAPlatform.exe)

[ Last edited by 我心激扬 on 2010-4-2 at 12:20 ]

※ ※ ※ 本文纯属【Yugger】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-9 02:58

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主反馈
请楼主将报警文件和日志发送到 mpav@micropoint.com.cn 邮箱，具体我们分析下。
关于您说的漏报，请一起发送，我们分析完后会和您联系

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-2-9 06:34

Yugger
中级用户

积分 214
发帖 214
注册 2010-2-6

#3

1）本次怀疑误报的文件已发到指定邮箱
2）怀疑漏报的文件已经被MSE自动删除，无法再发送，以前用瑞星查杀过很多次均未报有毒，或许是MSE误报。

※ ※ ※ 本文纯属【Yugger】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-9 06:57

我心激扬
版主

杀毒软件负责人

积分 1578
发帖 1578
注册 2009-5-9

#4

感谢楼主的进一步反馈，我们具体的进行测试分析。

※ ※ ※ 本文纯属【我心激扬】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点杀毒软件安装、注册等常见问题汇总
http://bbs.micropoint.com.cn/showthread.asp?tid=69682

2010-2-9 09:44

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号