误报DSA

显示全部楼层 · 发表于 2007-10-16 00:16:56

从主机共享文件夹里向虚拟机复制一个安装文件的时候微点报了，报的是DSA的一个文件。
这怎么会报？糊涂中

pfproc.dll file information
The process Dynamic Security Agent Application belongs to the software Dynamic Security Agent by Privacyware.

[ 本帖最后由 GBUser 于 2007-10-16 00:57 编辑 ]

显示全部楼层 · 发表于 2007-10-16 10:32:28

欢迎测试楼上的系统版本微点版本 DSA版本? 导出微点发现病毒行为报警删除的程序和微点的mp6 一起发到微点技术支持邮箱并写明情况

[ 本帖最后由 Nblock 于 2007-10-16 10:37 编辑 ]

显示全部楼层 · 发表于 2007-10-16 11:58:38

DSA好像是有用rootkit技术把自己的驱动隐藏起来，当作自我保护
微点的白名单里没有这个又冷门又老外的软件，所以误保咯...

显示全部楼层 · 发表于 2007-10-16 12:06:26

好像是这样的！
到系统文件夹下居然找不到pfproc.dll这个文件，但在安全模式下就能看见，挺鬼的
可能是因为DSA也在监控这个文件操作，所以起了冲突，只是微点怎么会认为watchersetup15.exe是pfproc.dll生成的？

显示全部楼层 · 发表于 2007-10-16 12:37:52

WatcherSetup15.exe是什么

显示全部楼层 · 发表于 2007-10-16 12:50:44

tiny watcher的安装文件

[微点] 误报DSA

本帖子中包含更多资源

回复 3楼 solcroft 的帖子

浏览过的版块