微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 误报？微点把VMware Tools当未知病毒杀！（解决）  

作者:
标题: 误报？微点把VMware Tools当未知病毒杀！（解决）
Tips
新手上路





积分 23
发帖 21
注册 2007-9-12
#1  误报？微点把VMware Tools当未知病毒杀！（解决）

虚拟机微点版本：
（测试版）
程序版本： 1.2.10571.0098
特征版本： 1.6.457.071001

因为开虚拟机，时间一开始是会不同步的，所以我设置了VMware Tools 里设置了虚拟机自动与主机同步。

如图一





但一修改时间，微点就报了..

时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述
2007-10-01 22:55:49        阻止        C:\PROGRAM FILES\VMWARE\VMWARE TOOLS\VMWARESERVICE.EXE                试图修改系统时间


时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2007-10-01 22:55:59        用户取消        未知病毒        C:\PROGRAM FILES\VMWARE\VMWARE TOOLS\VMWARESERVICE.EXE


PS：VMware版本为5.5.3

[ Last edited by Legend on 2007-10-9 at 16:02 ]

※ ※ ※ 本文纯属【Tips】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-2 11:37
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问楼主是否勾选了锁定修改系统时间的选项，该现象是VMWARESERVICE.EXE修改系统时间的警示，楼主放行即可，感谢楼主的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-2 11:40
查看资料  发短消息   编辑帖子
Tips
新手上路





积分 23
发帖 21
注册 2007-9-12
#3  



  Quote:
Originally posted by Legend at 2007-10-2 11:40:
请问楼主是否勾选了锁定修改系统时间的选项，该现象是VMWARESERVICE.EXE修改系统时间的警示，楼主放行即可，感谢楼主的反馈。

这个没有勾取！！
但是微点报了它是未知病毒啊..

※ ※ ※ 本文纯属【Tips】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-2 12:08
查看资料  发送邮件  发短消息   编辑帖子
Tips
新手上路





积分 23
发帖 21
注册 2007-9-12
#4  

现在还在报啊 = =....
微点快点处理吧..

※ ※ ※ 本文纯属【Tips】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-4 23:39
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

请把您的被报警的文件连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消息发给我，方便对您的问题的跟踪处理。
如果您确认您的这个程序属于正常的程序可以暂时加入微点软件可信程序中并设置为允许修改程序。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-4 23:53
查看资料  发短消息   编辑帖子
Tips
新手上路





积分 23
发帖 21
注册 2007-9-12
#6  



  Quote:
Originally posted by Legend at 2007-10-4 23:53:
请把您的被报警的文件连同微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体测试分析下。
随信请注明您的具体情况，发送完请把您的邮箱地址用论坛短消 ...

上一次已经发了，但好象没回信= =....
现在发现，是每一分钟就弹一次....

http://mpicture.micropoint.com.c ... fae033ccdbdea77803c

http://mpicture.micropoint.com.c ... ddcca33fc8ff58575f1

[ Last edited by Tips on 2007-10-5 at 23:22 ]

※ ※ ※ 本文纯属【Tips】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-5 23:17
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-10-9 16:02
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号