微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 报Comodo AntiVirus后门(解决)
wuxiaokai67
新手上路





积分 10
发帖 10
注册 2007-6-25
#1  报Comodo AntiVirus后门(解决)

报c:\WINNT\SYSTEM32\CAVEMLSP.DLL未知后门,这个是Comodo AntiVirus的lsp进程。
我问下,微点的诊断扫描不对本地文件扫描吗,如果某个没有运行的malware,微点是不是就不会查。
另外我感觉微点的功能不错,但是进程太多和界面是不是有点重复和凌乱(比如那个注册表修复和保护有区别吗),参考一下looknstop。

[ Last edited by Legend on 2007-7-16 at 16:24 ]

※ ※ ※ 本文纯属【wuxiaokai67】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-7-15 10:43
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主将Comodo AntiVirus的安装程序或其下载链接发到support@micropoint.com.cn,请在邮件中附带本链接,便于跟踪解决。
微点是依据程序行为判断为主,以已知病毒特征库辅助判断病毒的安全软件,文件在打开、复制等操作时,微点先以已知病毒库扫描其特征是否是病毒,如果是直接阻止其运行并报警处理,否则此程序文件运行后,微点就会依据其程序行为判断其是否是有害程序。

微点的【可疑程序诊断】功能是针对进程(程序运行后)中可疑程序的诊断。

谢谢您的建议,我们会认真考虑的。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-15 10:56
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

楼主的问题微点已经解决,请等待微点的更新,感谢楼主的反馈,楼主可以先自行将微点所报的文件自行加入微点可信设置中去,
具体设置如下:(微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可)
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-16 16:24
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号