报有问题的文件为什么还可以运行

freesoft00

ProduKey 微软密钥查看软件，是国外的正规软件，用过的都知道。因为是密钥查看功能，所以mse报中度警报。下载地址如下：
http://www.nirsoft.net/utils/product_cd_key_viewer.html

下载后是一个zip的压缩包，解压缩mse的实时监控并没有任何反应，手动扫描的话，才给一个中度的警报。
打开解压缩后的文件，直接运行主程序ProduKey.exe还可以运行起来。
比较迷茫了，如果是小红伞的话，运行有问题的软件，要么提示，要么拒绝程序的运行，可mse怎么什么也没有，只有手动扫描才给出提示。

另外，mse怎么只可以同时有一个扫描实例，比如扫描d:\www, 这个时候在c:\sss目录右键扫描，要么提示等www扫描完了才能扫描，要么直接中止了www的扫描而扫描sss目录了

mse隔离的病毒文件如何恢复，在界面上没有看到有关于隔离文件的恢复选项

飞霜流华

隔离区文件恢复：历史记录，仅隔离的项目，还原。
MSE现在是只能同时扫描一个，同时扫的话，系统资源亚历山大啊。。。。
至于说那个有问题的文件，你运行的是ProduKey.exe，你确定扫描报毒的也是ProduKey.exe这个文件而不是文件夹里的别的文件？

freesoft00

知道了，原来隔离恢复藏在了那里。
ProduKey.exe解压缩不报，运行可以运行，手动扫描报中度。

hj5abc

回复 1楼 freesoft00 的帖子

解压后弹出警告
但因为是中等威胁的工具类 所以默认不阻止执行

但如果是病毒，高威胁类，那么弹出警告后也同时阻止执行

freesoft00

我的测试结果，解压7次，只有一次报警。

あ掵㊣峫淰℡

回复 5楼 freesoft00 的帖子

中度的默认操作是允许，高和严重才是阻止

hj5abc

freesoft00 发表于 2011-5-13 18:33
我的测试结果，解压7次，只有一次报警。

是不是有什么软件冲突了 我这里正常弹窗

freesoft00

裸系统+mse
那你弹窗后什么也不操作，关闭警报窗口，再次解压缩zip压缩包看看。

tonyshva

工具的话威胁是由用户允许的操作造成的吧，并没有像恶意软件那样造成用户未知的威胁，微软也会加入一些并没有真正威胁的算号器什么的

freesoft00

想了想，也许是微软mse的警报策略的问题吧，以前一直小红伞，解压一次报警一次，而mse解压报警窗口关闭不处理的话，再次解压同样的文件就不再报了，就是同一个文件不管解压缩多少次，如果不处理警报信息的话，只有一个警报，这样也许是为了减少弹窗提示干扰吧。
这个问题算是解决了吧。