点之误报

kyotoair

syfwxmh

很好使得一个工具
2009-2-3 15:02:51        WinRAR 压缩文件管理器                Create        E:\Documents and Settings\Administrator\桌面\HDTunePro\HDTunePro.exe       
2009-2-3 15:03:06        HD Tune Pro                Placed in group        Low Restricted       
2009-2-3 15:03:06        HD Tune Pro                Process start        E:\Documents and Settings\Administrator\桌面\HDTunePro\HDTunePro.exe       
2009-2-3 15:03:07        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\Harddisk0\DR0       
2009-2-3 15:03:07        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume1       
2009-2-3 15:03:07        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume2       
2009-2-3 15:03:07        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume3       
2009-2-3 15:03:10        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume4       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume1       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume1       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume2       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume1       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume2       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume3       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume1       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume2       
2009-2-3 15:03:11        HD Tune Pro        Allowed: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess        Low level disk access        Device\HarddiskVolume3

saga3721

这是行为查杀的特点，再多运行1，2次就不报了。微点算很少出现这种修改关键文件的报法了，其实卡巴的“隐藏驱动器”，“磁盘底层操作，将无法保护安全”之类是一样的。

dl123100

http://bbs.micropoint.com.cn/showthread.asp?tid=42041
手动排除吧，跟diskgenius运行时差不多的提示，这类软件一升级微点就”误报“。

[ 本帖最后由 dl123100 于 2009-2-3 15:10 编辑 ]

黑衣~魂

這些AV誤報
AVG . F-Prot .Sophos .

Symantec-Suspicious.MH690 原來賽門有啟發阿
http://www.virustotal.com/analis ... 9622e253ec8cf692b6b

天月新

可能是在连接了端口所以才报吧。。