微点交流论坛 - 微点主动防御软件 - 关于云端软件平台和QQ2009sp6的问题

微点交流论坛 » 微点主动防御软件 » 关于云端软件平台和QQ2009sp6的问题

zhoulj8216
新手上路

积分 47
发帖 47
注册 2007-11-27
来自湖南长沙

#1 关于云端软件平台和QQ2009sp6的问题

遇到了3个问题：
1、使用云端软件库里的QQ2009sp6时，微点主动防御软件报qq.exe、auclt.exe为可疑程序，添加到信任程序后不影响使用。删掉云端软件库里的qq，重新从腾讯官网下载，把QQ安装进真实系统，却没有上述问题。
2、真实系统里QQ2009sp6，微点能识别为网络软件，而云端里的QQ却无法识别。

3、其实同一个软件，金山wps、千千静听、搜狗输入法、火狐等等软件，装进真实系统，微点能正常识别并分类，而装进云端却不能识别，全部列入其他软件一类。凡是云端里的软件，只要有后台连接外网行为的，都被当成行迹可疑的程序。
请问，软件在云端里运行和在真实系统里运行，到底有什么区别，为何微点会对同一个软件作出完全不同的反应。

[ Last edited by zhoulj8216 on 2009-12-28 at 17:35 ]

※ ※ ※ 本文纯属【zhoulj8216】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-28 17:31

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

云端里的软件经过处理或者修改不同于普通的安装在本地磁盘里的软件，我们无法保证所有都是安全的，所以检测到可疑或者敏感行为时基于安全性考虑是会报警拦截的。
对于运行在云端里被报警的程序，请您在添加为可信后，将添加为可信的文件都复制一份放到一起，压缩后发送到support@micropoint.com.cn我们帮您做进一步的分析处理。（来信的话请随信附上这个帖子的网址，方便帮您查收处理，谢谢）

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-12-28 17:35

zhoulj8216
新手上路

积分 47
发帖 47
注册 2007-11-27
来自湖南长沙

#3

谢谢，我估计程序本身没什么好分析的。因为只要软件从云端里复制出来放到D盘运行，如火狐3.6b5、QQ影音2.0，微点可以正常识别归类，更不会报可疑程序。
我想微点报可疑可能是因为云端里的程序的运行机理比较特殊，像从电脑其他位置映射到系统关键区域，还映射注册表什么的。软件是以非常规方式运行。

※ ※ ※ 本文纯属【zhoulj8216】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-29 08:42

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

感谢楼主的反馈。

如果您方便，请将运行在云端里被报警的程序，在添加为可信后，请将添加为可信的文件都复制一份，压缩后发送到support@micropoint.com.cn，以便我们做进一步的分析处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-12-29 11:15

zhoulj8216
新手上路

积分 47
发帖 47
注册 2007-11-27
来自湖南长沙

#5

邮件已经发送，只打包了报警的那些exe文件，位包含整个程序。

※ ※ ※ 本文纯属【zhoulj8216】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-29 18:16

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

感谢楼主进一步反馈，我们尽快分析后会给您回复。感谢您的配合！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-12-29 18:26

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号