微点交流论坛 - 预升级反馈专区 - 微点对金山毒霸在线杀毒的误报依然存在

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 微点对金山毒霸在线杀毒的误报依然存在

fwind
中级用户

积分 438
发帖 436
注册 2006-8-2

#1 微点对金山毒霸在线杀毒的误报依然存在

程序:
C:\PROGRAM FILES\KOS\EXTEND\KASEXT.KAS
木马程序生成以下文件:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ATSPY.SYS
是否删除木马程序及其衍生物?

我的是预升级版本，
程序版本 1.2.10571.0044
特征库版本 1.6.405.070809

我初步怀疑两种可能，一种是微点判断过于敏感，一种是金山本身对过程性文件保护不够，导致被误判。不过我安装的Symantec企业版并没有报告，所以可能需要微点在兼容性上，更注意一些。

※ ※ ※ 本文纯属【fwind】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-10 09:08

fwind
中级用户

积分 438
发帖 436
注册 2006-8-2

#2

另外补充，经过测试，微点对江民、瑞星的在线杀毒都支持很好，没有误报

※ ※ ※ 本文纯属【fwind】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-10 09:09

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

请楼主协助我们将 KASEXT.KAS 和 ATSPY.SYS 这两个文件，连同您的微点安装文件夹下的MP6文件夹一起压缩后（MP6文件夹需要先复制到桌面再压缩）发送到support@micropoint.com.cn我们将做进一步的测试分析
请您先自行手动将这两个文件加入微点的可信程序列表（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加）
请在来信中附上这个帖子的地址，方便我们跟踪为您解决问题

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-10 09:27

fwind
中级用户

积分 438
发帖 436
注册 2006-8-2

#4

已发送邮件

※ ※ ※ 本文纯属【fwind】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-10 09:40

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号