客户端安装失败被微点软件识别为木马

发布时间:  2012-07-17 浏览次数:  61 下载次数:  0
问题描述

在安装微点主动防御软件的操作系统上,安装客户端失败。微点主动防御软件将DSM客户端的某个文件,识别为“未知木马”。界面如图1图2所示。

1 发现未知木马

图2 注册未成功

告警信息
处理过程

1.需要把DSM客户端安装进程名增加到微点主动防御软件的信任列表中。该步骤完成后,不需要用户重启操作系统。

下面以从网络共享路径中安装客户端为例,进行介绍把客户端安装进程增加到微点主动防御软件的信任列表中。具体操作如图3图4所示。

无论是从网络共享安装,还是在本地安装,都需要把这个绝对路径增加到可信任程序中去。

图3 程序行为实时监控策略

图4 可信程序设置

2.卸载已经安装失败的客户端,按照要求重启电脑。并进行再次安装客户端,安装成功。

根因

原因可能是客户端安装过程中,释放文件中会有少量文件,会主动注册系统中,该注册不造成任何安全隐患,但是该行为被微点主动防御软件错误识别为“木马行为”,提示是“木马文件”,要求删除。

建议与总结

END