微点交流论坛

标题: 严重怀疑！小红伞跟微点不能很好兼容 [打印本页]

作者: archmagi 时间: 2007-9-26 16:28 标题: 严重怀疑！小红伞跟微点不能很好兼容

先声明：本贴子所涉及的链接，都是Deepin论坛的。但是，现在据说服务器的机房给挂毒了，因此在浏览论坛的时候可能不定时、不定页面地发现有病毒。
因此，点击时候请注意，我可不想为这些事情负责哦！

当然，我可以很负责地说：这个论坛，我每天都上，确实是今天才几次遇到我的Antivir报毒，相信这个问题很快就可以解决。

在用微点之前，我用Antivir（德国的杀软，俗称“小红伞”，下面都称为“小红伞”）+ZA的组合。后来，受不了ZA对网络速度的影响，决定另外寻找一个防火墙。结果，我选择了微点（当然，我这样表达并不正确，因为微点并不仅仅是防火墙。反正，我是出于这样的理由才选择了微点）。

我家有四台机子，平时的维护都是我负责。正因为如此，我所选择的杀毒组合并不完全一样。一台是卡巴套装，一台是卡巴＋ZA，剩下两台是小红伞＋微点。
当然，现在重点就是最后两台了，我就是在这两台机子的使用中，慢慢觉得小红伞和微点并不能很好兼容。

机子A：
配置：AMD 双核 3600＋，2G内存，主板是技嘉的（具体型号忘了）。

这是我的主力机子，也就是目前这台。系统方面，是Deepin XP 5.5，装了也挺久了。开始是使用小红伞＋ZA的组合，后来换成小红伞＋微点。

现象一：
这个问题已经在论坛反映过了，就是扫描速度巨慢。没有用微点之前，小红伞全盘扫描大概需要两个半小时。装了微点之后呢？只要选择全盘扫描，五个多小时了，进度还过不了50％。
我在Deepin论坛的小红伞版面曾经发过帖子，询问其他使用小红伞＋微点组合的朋友是否也有此现象。
看了回复，发现有人说没事，有人则说不行。换言之，也许两者之间的兼容性并不那么好。

帖子地址：
http://bbs.deepin.org/read.php?t ... ;toread=&page=1

再后来，有人发了以下帖子，更让我开始觉得两者之间的“暧昧关系”了。
帖子地址：
http://bbs.deepin.org/read.php?tid=309595&fpage=5

现象二：
几天前，我帮家人找资料，是关于一些监视摄像机的价钱。我在百度上输入“永辉YH 168 价格”，结果在出来的前几个结果中，我记得当时是点击了第二个（“科百隆-直销网(专业器材)/YHDO 永辉品牌闭路监控产品列表”，也或者是第一个的“YHDO永辉CCTV闭路监控系列配置以及价格报价清单表”或者第四个的“永辉监控器材价格表-监控”。现在不敢再点了，有兴趣而且胆大的朋友可以试试。）
进去之后，页面空白一片，大概接近十秒后，小红伞报警，提示说发现脚本病毒还是什么的。报警的窗口连续出现三次还是四次，我当时选择了“禁止”或者“删除”。
就在小红伞报警的时候，我发现弹出了好几十个ie窗口！但是，也许是由于2G内存的原因吧，机子没有卡死，反而，我还有时间在小红伞报警之间的间隔，点了一下关闭那个报毒的网页。

当时，我试图通过ctrl＋alt＋del来关掉那个罪魁祸首的网页。没想到，任务管理器还没有弹出来，那些弹出来的网页就全部消失了。
之后，系统正常使用。我后来用小红伞扫描C盘，啥问题也没有找到。

奇怪啊，拥有了小红伞＋微点，居然还能弹出几十个窗口？我的对这对组合的安全感，立刻掉了好几个百分点。

下面的主角就是机子B了，这是一台新机子，由于是买来给老妈打字用的，因此配置不高。AMD 3000，内存1G，主板也是技嘉的，系统是新装的Deepin XP 5.7。

现象三：

今天，老妈告诉我电脑不动了。我过去一看，发现机子假死机了，我便问她做过什么。她说她仅仅是点击了某个药品广告。

然后呢，小红伞没有报警，微点也没有反应，却一窝蜂地冒出了几十个ie窗口！我立刻按下ctrl＋alt＋del，立刻结束了前面几个窗口。这下子，全部窗口都消失了。系统，貌似恢复了正常。

老妈所提到的这个广告，是搜狐新闻（http://news.sohu.com/）的一个链接，具体位置，大家可以用搜索功能找找，在左边有那么一个小窗口的。

窗口内容：
高血压—2007重磅炸弹
脂肪瘤——小心癌变！
糖尿病——新药问世！
高血压！最新医讯！
湿疹皮炎,荨麻疹新发现

据她说，她是点击了第四个“高血压！最新医迅！”但是我后来点了一下（就是接着关掉了那些窗口后的操作），发现没事，一切正常。
奇怪了，如果这个是正常的，难道她刚才点了旁边的？

在写此帖子的时候，我点了一下。其中，“高血压！最新医讯！”，没事；但是“糖尿病——新药问世！”呢，小红伞报毒了！
其他的我就没有点了。开始BS搜狐了，这么多的骗子药物广告（至少那个“高血压！最新医迅！”的药物是假的）。

现象四：

这是接着上面的故事。

在系统貌似没事之后，我开始发现问题了：微点有点不对劲！因为微点的图标是活动的（这个设定不错，我喜欢），但是我看到那个活动的圆点，明显地一顿一顿，而不是流畅地运行！

我选择了重启，这下子更不得了了：微点的那个圆点，依然是一顿一顿的，而且，不管打开什么，ie或者“我的电脑”，都超级慢（看微点的运行状况就可以猜到为什么了）。

我进入安全模式，使用系统还原。结果呢，问题依旧，此外，无法正常关机！

我再次进入安全模式，选择卸载了微点。这下子，系统算是恢复了正常。但是并不完全。因为机子上的惠邦五行码输入法，无法使用了（不排除是我系统还原后的后遗症，但是这个输入法已经装了十天八天了，绝对是在还原的时间之前）。

另外，我发现小红伞扫描的时候，老是跳不过一个叫做BoBoTurbo的文件。我已经把这个文件上报给小红伞官方网了。

我不知道系统本身是否已经遭到了破坏，但是我还是决定重装系统。反正，用Deepin系统，安装速度快，此外这台新机子，没啥需要备份的。
但是我还是想再等等，因为我要等小红伞那边的回复，看看小红伞本身跟BoBoTurbo有没有冲突。

我的怀疑：

小红伞最近升级频繁，据说对网页的监控灵敏了。另一方面，微点的监控绝对是不弱的。对比在我的机子上用了接近十秒才报警（看“现象二”），但还是弹出了几十个的网页。还有现象三中的两者都不报，但是弹出N多的网页。
我怀疑：是否两者的监控之间出现了矛盾和冲突，导致互相争功甚至罢工了？
希望微点都点击我所提到的那些可以网页试试，看看是否有问题，嘿嘿。

现象交代完了，不知道大家看了之后，是否同感，或者提出什么见解呢？
谢谢！

作者: linwenfanlei 时间: 2007-9-26 16:49
我上去了，没有问题啊？？？检查一下你的补丁是否打好了。

作者: archmagi 时间: 2007-9-26 17:04

Quote:

Originally posted by linwenfanlei at 2007-9-26 16:49:
我上去了，没有问题啊？？？检查一下你的补丁是否打好了。

我说了，是不定时不定页面有问题。

今天论坛很多人报警了，之前没这种情况，所以我相信很快就会解决这个问题的

作者: archmagi 时间: 2007-9-26 21:38
今天进行全盘扫描，发现居然断网了……

就是说，小红伞在杀毒过程中，断网了；但是一旦关了杀毒界面，马上恢复正常……

作者: zdlzp 时间: 2007-9-26 21:47
可能是小红伞C版更新后有点不稳定，待改进

作者: wyatt 时间: 2007-9-26 23:32
偶一般应用没有发现问题过
也许应该胆大牺牲一下，各个毒网都闯闯试试哈
这样才能发现问题

不过，最近，我发现病毒都是红伞先提示的，微点就没有反映过
偶用红伞C版

作者: mp2007 时间: 2007-9-26 23:51
以前我用红伞的时候没有此种情况

但是偶尔也有过疯狂弹窗口系统假死的情况

结束IE 一切正常

现在用kaspersky7.0 和微点在

作者: archmagi 时间: 2007-9-27 20:51

Quote:

Originally posted by mp2007 at 2007-9-26 23:51:
以前我用红伞的时候没有此种情况

但是偶尔也有过疯狂弹窗口系统假死的情况

结束IE 一切正常

现在用kaspersky7.0 和微点在

现在，最麻烦的就是扫描，最近扫描的时候，发现会断网……

正在考虑以微点主打，小红伞关闭监控，定时扫描（但是还是怕扫描时间太长）。

作者: wantcm 时间: 2007-9-27 21:37
不建议安装多种杀毒软件,就算没有冲突也会拖慢系统速度.

作者: minwei 时间: 2007-9-28 01:26
第一个的“YHDO永辉CCTV闭路监控系列配置以及价格报价清单表”

卡巴斯基互联网安全套装 7.0

The requested URL http://***com is infected with Trojan-Downloader.HTML.Small.g virus

2007-09-28 1:21:33 URL: http://***.com 检测到木马程序 'Trojan-Downloader.JS.Agent.hc'
2007-09-28 1:21:33 URL: http://***.com 拒绝访问
2007-09-28 1:21:33 URL: http://***.com 检测到木马程序 'Trojan-Downloader.JS.Agent.nj'
2007-09-28 1:21:33 URL: http://***.com 检测到木马程序 'Trojan-Downloader.HTML.Small.g'
2007-09-28 1:21:33 URL: http://***.com 检测到木马程序 'Trojan-Downloader.JS.Psyme.lr'
2007-09-28 1:21:34 URL: http://***.com 拒绝访问
2007-09-28 1:21:34 URL: http://***.com 拒绝访问
2007-09-28 1:21:34 URL: http://***.com 拒绝访问
2007-09-28 1:21:39 URL: http://***.com 检测到木马程序 'Trojan-Downloader.HTML.Small.g'
2007-09-28 1:21:39 URL: http://***.com 拒绝访问
2007-09-28 1:22:24 URL: http://***.com 检测到木马程序 'Trojan-Downloader.JS.Agent.hc'
2007-09-28 1:22:24 URL: [url]***.com[/url] 拒绝访问
2007-09-28 1:22:25 URL: [url]***.com[/url] 检测到木马程序 'Trojan-Downloader.JS.Psyme.lr'
2007-09-28 1:22:25 URL: http://***.com 检测到木马程序 'Trojan-Downloader.HTML.Small.g'
2007-09-28 1:22:25 URL: http://***.com 检测到木马程序 'Trojan-Downloader.JS.Agent.nj'
2007-09-28 1:22:25 URL: http://***.com 拒绝访问
2007-09-28 1:22:27 URL: http://***.com 拒绝访问
2007-09-28 1:22:27 URL: http://***.com 拒绝访问
2007-09-28 1:22:28 URL: http://***.com 检测到木马程序 'Trojan-Downloader.HTML.Small.g'
2007-09-28 1:22:28 URL: http://***.com 拒绝访问

检测到：木马程序 Trojan-Downloader.JS.Agent.hc URL: http://***.com
检测到：木马程序 Trojan-Downloader.JS.Agent.nj URL: http://***.com
检测到：木马程序 Trojan-Downloader.HTML.Small.g URL: http://***.com
检测到：木马程序 Trojan-Downloader.JS.Psyme.lr URL: http://***.com

[ Last edited by Legend on 2007-9-28 at 01:32 ]

作者: Legend 时间: 2007-9-28 01:35

Quote:

Originally posted by minwei at 2007-9-28 01:26:
第一个的“YHDO永辉CCTV闭路监控系列配置以及价格报价清单表”

卡巴斯基互联网安全套装 7.0

The requested URL http://***com is infected with Trojan-Downloader.HTML.Small.g virus

2007- ...

请勿在论坛里面发可疑病毒的网址连接，为避免其他网友误点，原连接以被评比已做屏蔽处理。下次请发到virus@micropoint.com.cn我们会具体测试分析。

作者: minwei 时间: 2007-9-28 01:40
所以浏览器的选择很重要，我就是马桶，TT，Opera一起来，都是自己制作的绿色版本。要速度就选择OP，要省内存又安全就TT，安全等正常就马桶！！

作者: Legend 时间: 2007-9-28 15:07
经微点测试人员的反复测试，微点主动防御软件与AntiVir并未出现冲突的现象。
另外，楼主所提到网站，经测试微点主导防御软件可以正常阻止所下载病毒的运行，并报警。
谢谢楼主的反馈。
本主题暂作关闭处理，若有其他问题，请您另开新帖讨论。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn