微点交流论坛 - 微点主动防御软件

MJ0011
新手上路

积分 16
发帖 16
注册 2006-7-29

#1 又发现微点误报

从其所用的技术来判断是否木马是好的,但是既然微点将自己说成"智能判断程序关系以确定是否木马",就不该如此了```
晚上发现以下误报:
误报:sdtrestore.exe :一个SSDT检测/恢复程序
误报:knlps.exe kernel list process 的程序 zzzzevazzzz编写
误报:AIO.exe AIO的一个本地工具集软件其中的AIO -FHS (搜索隐藏服务) AIO -CHECKCLONE (检测是否有克隆帐户) AIO -Mport (列出端口引用) AIO -autorun (检测其启动项) 被指是未知木马实际不是,作者为WinEggDrop

以上非木马程序(可以说是安全软件,其中也许用了一些涉及内核的代码(比如sdtrestore会读写 \Device\PhysicalMemory) 或者会释放驱动(knlps),但是他们绝非病毒或木马),微点却将其报为木马,影响了用户使用
要求修正

※ ※ ※ 本文纯属【MJ0011】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-29 20:20

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢你提供的信息,请你把你的程序发送到VIRUS@MICROPOINT.COM.CN并注明你的操作系统版本,微点的版本号.

为暂时不影响你的使用,你可以将以上的程序添加到程序行为实时监控策略中的可信程序设置中.

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-7-29 20:24

tcbao
新手上路

积分 15
发帖 15
注册 2006-7-20

#3

微点误报率高了些
比如我要运行瑞士军刀，任何一个子程序都要当成恶意程序报一下，太麻烦了

※ ※ ※ 本文纯属【tcbao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-31 16:09

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

请问你的微点是哪个版本的？微点的辅助功能-〉关于里面；
请问你的瑞士军刀是哪个版本？是进行什么操作之后微点报的？具体的报警信息是什么？
方便的话请把你的瑞士军刀的下载链接或者安装包发到virus@micropoint.com.cn我们测试下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-7-31 16:19

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号