微点交流论坛 - 微点主动防御软件

ruioio
新手上路

积分 33
发帖 29
注册 2010-11-6

#1 建议：误报拦截模式

微点拦截一个误报程序，会提示放行或是隔离。而我选择放行后，程序就断了，必须重新运行，那么微点又会拦截。就这样反反复复的拦截，反反复复的重新运行。

只有两个解决方法1、关掉微点，再运行程序。 2程序设为可信。
但是我不想信任此程序，又想运行。
我想问问，为什么我选择了放行，所放行的程序却没反应了？

例如我卸载某程序的时候，微点会提示木马，是否放行。而选择放行后，所放行的程序没反应了。除非关掉微点，或是设为可信，但你觉得我删除这个软件，还要设为可信吗？我觉的没必要，因为我删了，这个程序就没了，对吧？那么微点的可信程序里还是存在，这个我觉得没必要存在了。
例如D:\PROGRAM FILES\360\360SD\UNINST.EXE
360里有这个东东，虽然我不知道干什么的，但是我不想信任它，可我不信任它就没法使用。选择放行后，被放行的程序一点反应都没有。

建议你们把微点的放行改改希望是点击放行，就真的能放行，而不是关掉微点才能放行

[ Last edited by ruioio on 2010-11-16 at 00:29 ]

※ ※ ※ 本文纯属【ruioio】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-16 00:22

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈。

对一些微点报警未知的文件，但您确认是正常文件的，您可以选择添加可信来作为放行方案。

如果您确有发现，在处理上放行，但依旧有一些问题。您可以将文件发送给我们供我们分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-11-16 08:12

ruioio
新手上路

积分 33
发帖 29
注册 2010-11-6

#3

你没仔细看我的问题

※ ※ ※ 本文纯属【ruioio】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-16 08:49

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

Quote:

Originally posted by ruioio at 2010-11-16 08:49:
你没仔细看我的问题

微点主动防御软件报警未知木马，首先会立即停止未知有害程序的进程，然后提示用户是否删除；

微点主动防御软件报警可疑程序，首先会挂起可疑程序的进程，然后提示用户是否选择放行或阻止，放行后进程继续运行，阻止后进程被结束运行。

所以报警未知木马或蠕虫等类，无论选择删除或不删除都将立即结束其进程，如果需要继续运行此程序，只能将其加入可信程序后再次运行即可。

[ Last edited by Legend on 2010-11-16 at 10:15 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2010-11-16 08:57

ruioio
新手上路

积分 33
发帖 29
注册 2010-11-6

#5

哦，原来是这样报警，那我遇到的程序行为基本是被判木马行为的。
能不能报警的时候都挂起呢？

※ ※ ※ 本文纯属【ruioio】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-11-16 10:37

weiweijiji
高级用户

积分 847
发帖 847
注册 2010-3-18

#6

版主上面说的微点主动防御软件报警未知木马，首先会立即停止未知有害程序的进程，然后提示用户是否删除；
报警未知木马不能挂起的

※ ※ ※ 本文纯属【weiweijiji】个人意见，与【微点交流论坛】立场无关※ ※ ※

快乐的生活，快乐的做自己。

2010-11-16 11:11

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号