微点报ZA7 PRO进程可疑，貌似新版已解决——但又阻止SP2补丁

saga3721

ji以前有过不能添加ZA的VSMON.EXE进信任区，刚才进一步报了此进程为木马。解决一下吧
不过总算也知道ZA的进程不是太容易被删除的。
这里应该有微点的人吧，官方我没有ID不方便发帖。

[ 本帖最后由 saga3721 于 2007-11-17 06:41 编辑 ]

saga3721

对了，是在将ZA组件全部加入信任以后报的，也就是说微点一边信任ZA一边报木马。
之前也由于上毒网系统报告虚拟内存不足微点退出过一次。

saga3721

刚说看来ZA不是那么容易被删后又一想微点也不是吃素的，于是重启看看。果然微点说到做到在延迟——重启之后将ZA删除了！之后过了会儿就不能上网了。
以前可以协作。

saga3721

貌似最新版微点（mp.071115.1.2.10571.0082.r1）解决了杀ZA的问题但是好像又发生了阻止微软SP2补丁的事件。
因为可能只是在打完补丁重启生效时报所以没有截图，只复制了导出的日志如下：

时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述
2007-11-17 06:21:39        阻止        C:\WINDOWS\SOFTWAREDISTRIBUTION\DOWNLOAD\B0D85704174AA9C1B1E76540B179A520\UPDATE\UPDATE.EXE                试图修改程序文件

微点卫士

微点可以识别KILL2008进程咯，嘎嘎 。
第一次看到杀软阻止补丁的事情发生

爱·妖姬

楼主可以把2、3、4楼合起来，不然可能扣分。

补丁多大？不是太大的话作为邮件附件发去virus@micropoint.com.cn并注明补丁可能被误杀！把ZA的下载连接在邮件中发给官方（地址如上），注明VSMON.EXE程序可能被误报！一般他们会在邮件回复中反馈测试结果给你！