微点交流论坛 - 微点主动防御软件

jonyzhong
新手上路

积分 10
发帖 10
注册 2007-5-26

#1 误杀

我在win2000Server上使用微点作为安全软件, 我在计划任务中有个任务, 每隔10分钟执行我自己的程序EA_DATAHUB.EXE. 该程序实现到指定FTP服务器下载文件, 处理本地数据库后上传文件到FTP,邮件通知到指定收件人等功能. 之前一直工作正常, 但是在1月6号晚上发现任务未正常完成, 经检查发现:
1. 微点将该程序当作蠕虫病毒并且删除了(日志如下):
时间处理结果蠕虫名称蠕虫进程名蠕虫文件创建者
2009-01-06 20:15:25 处理成功未知邮件蠕虫 C:\PROGRAM FILES\EA_DATAHUB\EA_DATAHUB.EXE C:\WINNT\EXPLORER.EXE
2009-01-06 20:00:53 处理成功未知邮件蠕虫 C:\PROGRAM FILES\EA_DATAHUB\EA_DATAHUB.EXE C:\WINNT\EXPLORER.EXE

2. 微点将我的任务计划也删除了.

由于该任务的重要性, 不能有差错. 我很奇怪为什么之前微点没把它当做病毒, 这次就当作病毒删除了呢?

※ ※ ※ 本文纯属【jonyzhong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-7 09:21

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#2

建议楼主先恢复该程序工作，添加信任。然后将隔离区样本和计划任务脚本，以及微点日志导出并发送给官方分析。
谢谢

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2009-1-7 09:32

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

请楼主将此程序和微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-1-7 09:32

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-1-14 12:04

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号