close

這幾天陸續有user回報印表機無法列印,前往維護時發現全都是epson品牌的印表機出現問題,且印表機設定中均已無該型號印表機存在,重新安裝時發現過程中到了開啟印表機電源的瞬間,江民防毒會報毒並刪除幾個檔案,印表機的安裝動作就緊接著出現失敗或無法完成的訊息,開啟監控記錄發現被江民視為病毒而攔截下來的檔案大致出現在system32資料夾中,當下立即暫時關閉江民的檔案監控,重新安裝印表機驅動程式即可順利成功!

而根據我對江民防毒的了解,這應該又是一次偶發的誤報事件,跟前幾天的網頁監控誤報情況差不多,只是這次換成epsom印表機的使用者遭殃罷了,以下提供同業或一般使用者正確的操作步驟,暫時把這些誤判的檔案利用江民的監控、掃描設定,把它暫時略過以維持印表機的正常使用!

1.請暫時停止江民的監控:桌面右下角的紅k上按下右鍵,選擇『關閉所有監視』

2.重新安裝印表機驅動程式:光碟或網路下載均可,安裝完成請測試列印一下,並把預設印表機調整回正確的機型!

3.打開江民的設定畫面,在『不監控資料夾』及『不掃描資料夾』中分別加入以下2個資料夾

C:\WINDOWS\system32\DRVSTORE

C:\WINDOWS\system32\spool\drivers\w32x86

4.重新開啟步驟1中被關閉的監控項目,測試印表機是否可正常使用,如果仍然有報毒情況,請再度開啟監控記錄找出被報毒檔案的資料夾位置,並在步驟3中再次加入!

 

ps.

1.本次的誤報檔案已證實於病毒更新日期3/12後排除,以上教學僅用於再次誤判時之解決方法!

2.這個方法也是為何個人持續推廣江民防毒的原因,誤判、誤殺在所難免,更有部分檔案即使上報亦無法排除(如破解檔、keygen等),但以上方法可以完全依照使用者意願設定某些特定資料夾的完全掃描、監控排除,雖然會增加部分危險,但至少可由使用者自行判斷,而非全部交由防毒軟體公司決定!

2012/2/15更新

2012年初發生另一件epson驅動程式誤判事件

arrow
arrow
    全站熱搜

    闇黑惡魔 發表在 痞客邦 留言(0) 人氣()