intelVT误杀上报

显示全部楼层 · 发表于 2013-10-8 14:03:24

机械学生在启动Pro/E 5.0 M180的cero（算是知名的工程制图软件了吧）的时候，intelVT会误拦截这个软件的启用，截图如下

这个防护的时候还是建议引入白名单吧，之前最新beta版没有这个误杀的

显示全部楼层 · 发表于 2013-10-8 14:40:26

请帮忙上传截图中的两个exe文件到360云盘给我. 多谢.

显示全部楼层 · 发表于 2013-10-8 16:58:41

#include <stdio.h>
main()
{
system("pause");
}

64位下管理员运行，这样都会弹窗。

显示全部楼层 · 发表于 2013-10-8 17:06:57

360主动防御发表于 2013-10-8 14:40
请帮忙上传截图中的两个exe文件到360云盘给我. 多谢.

已上传：
http://yunpan.cn/Qb3zaPiFFzma2

显示全部楼层 · 发表于 2013-10-8 17:11:28

xzhlksh 发表于 2013-10-8 17:06
已上传：
http://yunpan.cn/Qb3zaPiFFzma2

破解版的? 看起来数签已经无效了.

显示全部楼层 · 发表于 2013-10-8 17:19:38

kfd35 发表于 2013-10-8 16:58
#include
main()
{

用调试模式编译器运行的么? 编译release版本看着没问题.
另外, 是 #include <stdlib.h>

显示全部楼层 · 发表于 2013-10-8 17:38:34

本帖最后由 xzhlksh 于 2013-10-8 17:39 编辑

360主动防御发表于 2013-10-8 17:11
破解版的? 看起来数签已经无效了.

额，的确经过破解器修改过主程序，改了3字节貌似。。。但是之前的版本没有拦截

这个拦截就是因为没有签名么？

显示全部楼层 · 发表于 2013-10-8 17:43:23

xzhlksh 发表于 2013-10-8 17:38
额，的确经过破解器修改过主程序，改了3字节貌似。。。但是之前的版本没有拦截

这个拦截就是因为没有 ...

之前版本没有此拦截点. 硬件虚拟化防护就是为了增加拦截能力的.
嗯文件略大. 且被修改. 所以被报. 稍等看看.

显示全部楼层 · 发表于 2013-10-8 17:48:42

本帖最后由 kfd35 于 2013-10-8 17:50 编辑

360主动防御发表于 2013-10-8 17:19
用调试模式编译器运行的么? 编译release版本看着没问题.
另外, 是 #include

#include <stdio.h>
嗯。我错了。主要是随便一打就通过了。。
现在试了，其实我这里一个都不include用vs6可以通过。。不晓得咋回事。。

现在试了下，可能是因为文件名是setup.exe，install.exe，同时又开了uac的原因。。。。。我一般都是用改文件名的方式管理员运行程序的。。。

[求助] intelVT误杀上报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源