顺丰速打客户端被误杀无法排除

linzhanqing

小弟公司是采用顺丰速递，公司内部同事采用顺丰速打客户端，最近被频繁误杀，请大神协助处理。具体情况如下：

环境：McAfee VSE 8.8 P7+MA 4.8.0.1938,用户端多数为Win7SP1 x64及部分WinXP SP3,更新到今天2018.04.11.

顺丰软件为：EasyPrint 1.1.0.4
顺丰官网下载地址为：http://www.sf-express.com/cn/sc/ ... r/sf_Tool_Business/

这是小弟在ePO中做的设置：

用户端误杀画面：

用户端响应到的策略：

这是用户端的日志信息：

2018/4/11        9:00:12        自动扫描设置 (常规设置):
2018/4/11        9:00:12                bDontScanBootSectors                        =        0
2018/4/11        9:00:12                bScanFloppyOnShutdown                        =        0
2018/4/11        9:00:12                bStartDisabled                                =        0
2018/4/11        9:00:12                永久扫描缓存                =        1
2018/4/11        9:00:12                ODS 使用缓存                =        1
2018/4/11        9:00:12                ScannerThreadRepairTimeout                        =        45000
2018/4/11        9:00:12                ScanArchiveTimeout                        =        0
2018/4/11        9:00:12        自动扫描设置 (默认进程):
2018/4/11        9:00:12                bScanOutgoing                                =        1
2018/4/11        9:00:12                bScanIncoming                                =        1
2018/4/11        9:00:12                bNetworkScanEnabled                        =        0
2018/4/11        9:00:12                LocalExtensionMode                        =        1
2018/4/11        9:00:12                NumExcludeItems                                =        18
2018/4/11        9:00:12                dwProgramHeuristicsLevel                =        1
2018/4/11        9:00:12                dwMacroHeuristicsLevel                        =        1
2018/4/11        9:00:12                ScanArchives                                =        1
2018/4/11        9:00:12                ScanMime                                =        0
2018/4/11        9:00:12                ApplyNVP                                =        1
2018/4/11        9:00:12                uAction                                        =        5
2018/4/11        9:00:12                uSecAction                                =        4
2018/4/11        9:00:12                uAction_Program                                =        5
2018/4/11        9:00:12                uSecAction_Program                        =        4
2018/4/11        9:15:36        已删除         Test3-PC\John        C:\Windows\Explorer.EXE        D:\EasyPrint\EasyPrint.exe        Artemis!129BB8D5C249 (特洛伊)        129bb8d5c249f1831d82b59ddcd115a3 (MD5)
小弟没有排除 C:\Windows\Explorer.EXE  ，从最后一行日志上看有这个信息，不知为何,也不清楚如果开放的话有什么风险？

zgj_lz

类似问题，同求大神示下。