微点提示天琊的驱动是木马～～～

显示全部楼层 · 发表于 2010-6-22 18:37:37

本帖最后由 wo1234 于 2010.6.22 18:39 编辑

微点难道还悄悄地扫描硬盘？我没打开这个文件夹，在看电影的时候，忽然弹出来的，天琊也一直放着好久没用了，怎么提示木马？

QQ截图未命名.jpg

显示全部楼层 · 发表于 2010-6-22 18:39:53

估计误报吧

显示全部楼层 · 发表于 2010-6-22 18:59:52

应该是四种可能吧：
1、微点悄悄地扫描硬盘。（有利有弊，不要一概而论）
2、之前天琊运行时候，微点无对应数据库，所以没报毒，但记录下了天琊的路径目录，最近更新数据库后，第一时间报毒。（有利）
3、你的电影播放器有流氓行为，在扫硬盘时候，枚举/访问目录到天琊文件时候，微点报毒。（有利，可惜分不清主副程序）
4、天琊作者陈辉就在微点工作，不排除同事开玩笑的可能。（概率较小）

显示全部楼层 · 发表于 2010-6-22 19:09:12

回复 3楼 tawny2008 的帖子

微点今天刚装的，天琊是早就有的，所以排除记录路径。
估计是第3条，我刚才在用Q播看电影

看来Q播会枚举目录，不知道它想干啥，估计是想上传东西。

显示全部楼层 · 发表于 2010-6-22 19:18:53

本帖最后由 tawny2008 于 2010.6.22 19:20 编辑

回复 4楼 wo1234 的帖子

用HIPS禁止Q播访问非音频视频格式即可。或者禁止访问非电影目录。又或者不是Q播而是其他已运行的程序访问天琊目录也不一定。

显示全部楼层 · 发表于 2010-6-22 19:36:02

不是吧微点的病毒分析师比较囧

显示全部楼层 · 发表于 2010-6-22 19:48:49

回复 6楼 dl123100 的帖子

确实很囧，之前天琊被微点报毒的问题已经被陈辉去找过一回的了

显示全部楼层 · 发表于 2010-6-22 19:59:21

我以前复制自由门软件的时候也报，只是复制，没打开

显示全部楼层 · 发表于 2010-6-23 17:11:52

“我以前复制自由门软件的时候也报，只是复制，没打开”-------不安分喔，违反朝廷禁令跨长城 .........呵呵、

刚才看了下天月..介绍关于天琊的贴还没来得及试、也不知到“天琊作者陈辉就在微点工作.....”太寡闻了......................、

[求助] 微点提示天琊的驱动是木马～～～