微点交流论坛 - 微点主动防御软件 - 发现微点误杀了ZA的一个文件（解决）

cjve_50
新手上路

积分 5
发帖 5
注册 2007-5-30

#1 发现微点误杀了ZA的一个文件（解决）

误杀了ZA的一个驱动文件，这是记录里找出来的（见图1），当时提示是未知的rootkit文件，提示重启删除，重启后ZA就提示System Error（见图2右上）
ZA用的是IBM公司ZA定制版，下载地址：
http://bbs.hypost.cn/read.php?tid-151902.html
绅博论坛上的，可能要注册才能看

操作系统联想OEM WindowsXP MCE 2005（SP2）

微点主动防御软件测试版
程序版本： 1.2.10570.0158
特征版本： 1.6.421.070827
更新时间： 2007-08-27 17:25:01

[ Last edited by Legend on 2007-8-28 at 11:14 ]

※ ※ ※ 本文纯属【cjve_50】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-27 23:19

cjve_50
新手上路

积分 5
发帖 5
注册 2007-5-30

#2

邮件已发

※ ※ ※ 本文纯属【cjve_50】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-27 23:21

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

楼主您的微点具体程序版本和特征版本分别是多少？
您的操作系统是？
当时微点报警的时候，您正在做哪些操作或正在运行的程序有哪些？
请您将以上信息，连同微点所报警的文件 VSDATANT.SYS （请先到微点的有害程序隔离区里恢复出来）和您的微点安装文件夹下的MP6文件夹一起压缩后（MP6文件夹需要先复制到桌面再压缩）发送到support@micropoint.com.cn我们将做进一步的测试分析
请您在将被报警的文件恢复出来并压缩发给我们后，手动将其添加进微点的可信列表（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加）然后重启您的系统
请在来信中附上这个帖子的地址，方便我们跟踪为您解决问题

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-27 23:26

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-28 11:14

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号