微点交流论坛 - 微点主动防御软件 - 为什么在官方下载的QQ也被认为是未知间谍软件？

微点交流论坛 » 微点主动防御软件 » 为什么在官方下载的QQ也被认为是未知间谍软件？

wgpdls
注册用户

初级会员

积分 79
发帖 82
注册 2005-11-7

#1 为什么在官方下载的QQ也被认为是未知间谍软件？

这是QQ的官方下载地址，见第一图：

用迅雷5刚下载完毕，微点就报是未知间谍软件，并还说生成了衍生物，见第二图：    微点不是依据行为来判别的吗？为什么刚下载完还没运行就报了呢？而且还有衍生物出现！我选择了不删除。

我开始怀疑是不是迅雷5下载出现的问题，于是用IE6重新下载，下载完后微点没报了，但卡巴6.0报有广告程序（这应该很正常，免费的东西能没点广告吗！呵呵。）

我又用迅雷5下载了一次，最后微点没报。

问题：1、微点误报是不是迅雷5的问题？
      2、我后两次下载，微点没报的原因是不是我前次选择了不删除(但没勾选永远有效。)？
      3、为什么没有运行就报？


我的系统是WINXPSP2，安装了目前为止的全部系统补丁。
安装了卡巴安全套装简体中文版（KIS6.0.0.303）
QQ2005正式版
微点是1.2.10424 特征1.3.102.060826
迅雷是官方下载的5.3.0.220

[ Last edited by wgpdls on 2006-8-27 at 21:30 ]

附件 1: 01.JPG (2006-8-27 21:13, 61.55 K,下载次数： 19)

附件 2: 02.JPG (2006-8-27 21:13, 81.32 K,下载次数： 44)

※ ※ ※ 本文纯属【wgpdls】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-27 21:13

hshy83
注册用户

积分 174
发帖 174
注册 2006-8-26
来自火星

#2

讯雷下病毒微点不报的，我以前想保存病毒很困难，现在微点好想不管这些进进出出的病毒，在电脑里累积了病毒，而有时下的是安装程序，微点也不能查查到底有没有毒，有毒我就不安了，可微点不支持扫描，非要等到是病毒时才动手，要是微点能查不能杀，那损失就相当大了。
还是希望微点能增加超强的扫描引擎。

※ ※ ※ 本文纯属【hshy83】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-27 21:22

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

qq2006beta版有一个注入的行为，如果楼主想使用这个版本的qq可以把其安装程序添加可信。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-27 21:37

wgpdls
注册用户

初级会员

积分 79
发帖 82
注册 2005-11-7

Quote:

Originally posted by Legend at 2006-8-27 09:37 PM:
qq2006beta版有一个注入的行为，如果楼主想使用这个版本的qq可以把其安装程序添加可信。

问题是我刚下载还没安装微点就报警，是何故？？还说有衍生物出现，并给出了衍生物的生成路径！这不神了！

[ Last edited by wgpdls on 2006-8-27 at 21:41 ]

※ ※ ※ 本文纯属【wgpdls】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-27 21:40

hshy83
注册用户

积分 174
发帖 174
注册 2006-8-26
来自火星

#5

照版主说的做，把QQ加为可信。我的讯雷就是这样使用的。

※ ※ ※ 本文纯属【hshy83】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-27 21:42

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

Quote:

Originally posted by wgpdls at 2006-8-27 21:40:

问题是我刚下载还没安装微点就报警，是何故？？还说有衍生物出现，并给出了衍生物的生成路径！这不神了！

[ Last edited by wgpdls on 2006-8-27 at 21:41 ]

应该是运行了，如果没有运行微点就报警应该能报出具体的名称的，并且有衍生物生成，一定是运行了，可能是自动运行安装了。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-27 21:51

wgpdls
注册用户

初级会员

积分 79
发帖 82
注册 2005-11-7

Quote:

Originally posted by hshy83 at 2006-8-27 09:42 PM:
照版主说的做，把QQ加为可信。我的讯雷就是这样使用的。

这我知道，但我关心的问题并没得到解答。

※ ※ ※ 本文纯属【wgpdls】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-27 21:54

wgpdls
注册用户

初级会员

积分 79
发帖 82
注册 2005-11-7

Quote:

Originally posted by Legend at 2006-8-27 09:51 PM:

应该是运行了，如果没有运行微点就报警应该能报出具体的名称的，并且有衍生物生成，一定是运行了，可能是自动运行安装了。

请看看我第一楼的图片。还有请亲自试试。自动运行？？这可能吗！
这个问题不是我发现的，是我在专门网推荐微点时别的兄弟发现的，然后我还很不负气的自己试了下，果然如此。让我没面子！

[ Last edited by wgpdls on 2006-8-27 at 21:59 ]

※ ※ ※ 本文纯属【wgpdls】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-27 21:57

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

从您上传的图片分析，您的情况一定是已经运行了qq的安装程序；
请楼主看下您的迅雷设置里面的工具-〉配置-〉任务默认属性-〉完成后打开文件，是否勾选，如果勾选，迅雷下载完成后会自动运行被下载的文件

[ Last edited by Legend on 2006-8-28 at 11:24 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-8-28 10:57

wgpdls
注册用户

初级会员

积分 79
发帖 82
注册 2005-11-7

#10

为了重新验证，我将系统GHOST回了。结果在下载QQ后微点没报，而是在运行后报了。看来是我错了，也许我当时确实运行了QQ的安装包。在此向超版致歉！愿微点越办越好！
不过行为判别模式看来误报几率相对较高，这缺陷难道就是天生的？如果不尽量克服那微点的推广一定是个问题。我希望你们做到：尽量不把是否是病毒或木马的判断交一部份给用户，许多用户会无所适从！就拿本帖的QQ安装程序来说，微点的警报是未知木马，这不把一些用户吓一跳！相对来说卡巴报的是广告程序，用户自己选择判断就心中有底了。
如果微点误报出了名，那前景不会是很乐观的！
我没有贬损微点的意思，只是希望你们能做得更好，为中国的杀软争口气。我从去年就开始试用微点了，直到现在。

※ ※ ※ 本文纯属【wgpdls】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-8-28 20:09

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号