VB6 IDE被Symantec端点删除，原因是“to .Reput.1”
我的团队中有一个人发现他们的VB6 IDE不再工作了。我们最终意识到文件VB6.EXE (来自C:\Program Files (x86)\Microsoft Visual Studio\VB98) 缺少，这是因为赛门铁克端点保护(14)由于WS.Reputation.1 (在赛门铁克日志中有说明)而删除了它。
我试着从另一台PC上复制EXE，你可以在被复制后的几秒钟内从资源管理器中看到文件消失。失败。
这只发生在这一台PC上。这里的每个人都在使用VB6，并且拥有相同的杀毒软件，所以这让人困惑为什么它只发生在一个人身上。
会不会是造成这种情况的唯一因素？，如果是的话(如果不是.)我们怎么解决这个问题？**
其他详情：
- 新的ish PC，使用时间约2周
- VB6以前一直在工作
- Windows 10
- 赛门铁克终端服务器14，公司环境/中央管理
赛门铁克的WS.Reputation.1文档
WS.Reput.1是一种基于分析Symantec用户社区的数据，因此很可能是安全风险的文件的检测，这些文件的声誉分数很低。这种类型的检测是基于赛门铁克基于声誉的安全技术。因为这种检测是基于声誉评分的，所以它并不代表广告软件或间谍软件之类的特定威胁类别，而是适用于所有威胁类别。 这个基于信誉的系统使用“人群的智慧”(赛门铁克的数千万终端用户)连接到基于云的智能来计算应用程序的声誉评分，并在此过程中以一种全新的方式识别恶意软件，而不是传统的签名和基于行为的检测技术。
回答 1
Stack Overflow用户
发布于 2018-05-14 12:18:10
向赛门铁克报告这一假阳性，以使其得到妥善解决：
我向赛门铁克提交了报告，1至2天后，我收到了以下答复：
经进一步分析和调查，我们已经核实了您的意见，因此，以下文件的检测将从我们的产品中删除： 文件名: VB6.EXE MD5: 8AC4F5C29334B3C1B667B92EF860023A SHA256: SHA256:白名单可能需要24小时才能通过实时更新生效
既然我认为这是一个真正的全球性的变化，也许如果这能奏效的话，对其他人也是一样的。但是，如上所述，他们可能只对VB6可执行文件的这个确切版本采取行动。如果其他版本的VB6或各种服务包改变了这个EXE，我不确定这是否会产生效果。
上面的信息与VB6和SP6有关，它在Help > About中被标记为“Version9782”。
注:这似乎是可行的。
https://stackoverflow.com/questions/50330079
复制相似问题
腾讯云开发者
