标题: 关于运行flashget时提示的问题 [打印本页]

---

作者: easyworld     时间: 2006-12-27 21:06    标题: 关于运行flashget时提示的问题

提示..\FLASHGET\JCCATCH.DLL有毒是怎么回事啊

---

作者: Legend     时间: 2006-12-27 21:19
请问您的操作系统版本？
请问微点具体的报警信息是什么？
请问您的FLASHGET是否从官方下载？
微点的具体版本是多少？微点辅助功能-〉关于里面；

---

作者: easyworld     时间: 2006-12-27 22:02
我是WINXP
报警是可疑程序
flashget是官方下载
微点主动防御软件
程序版本： 1.2.10513
特征版本： 1.4.186.061227
更新时间： 2006-12-27 19:28:41

在第一次运行flashget时是我用来点击ms06-069漏洞补丁下载时启用了maxthon，估计是maxthon与flashget有下载关联才启动的，首先提示可疑，我先删了，但还是提示，我就放过去了。

我然后在可信程序中又删掉了这个JCCATCH.DLL这个规则，但启动flashget还是有提示了。

JCCATCH.DLL这个我记得好像是IE的一个插件类吧，我在卡卡中看见过。

病毒日志
时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2006-12-27 22:22:02        处理成功        未知病毒        E:\FLASHGET\JCCATCH.DLL       
2006-12-27 22:21:54        处理成功        未知病毒        E:\FLASHGET\JCCATCH.DLL       
2006-12-27 19:46:47        用户取消                E:\FLASHGET\JCCATCH.DLL

可疑日志
时间        处理结果        可疑程序进程名        可疑程序文件创建者        描述
2006-12-27 22:21:58        阻止        E:\FLASHGET\JCCATCH.DLL                其它可疑动作
2006-12-27 22:21:50        阻止        E:\FLASHGET\JCCATCH.DLL                其它可疑动作

[ Last edited by easyworld on 2006-12-27 at 22:06 ]

---

作者: easyworld     时间: 2006-12-27 22:12
然后在隔离区发现被隔离，就没有提示了

---

作者: Legend     时间: 2006-12-27 22:16
请问您FLASHGET的版本是多少？ 谢谢您的合作

---

作者: easyworld     时间: 2006-12-27 22:19
FLASHGET的版本1.8.0.1002

---

作者: easyworld     时间: 2006-12-27 22:23
这是我在网上查到的似乎这个文件不应该由防毒软件被禁,估计应该是微点应该改进的BUG，毕竟flashget的用户不少啊  ：－）

一． FlashGet自动运行的谜底

    当你安装了FlashGet后，在FlashGet的安装目录中会生成一个名为“jccatch.dll”的动态链接库文件，该文件会随你的IE启动而一道运行，它的作用就是及时监控IE是否要下载文件，一旦监控到IE要下载文件时，它就会自动启动FlashGet了。

---

作者: Legend     时间: 2006-12-27 22:26
谢谢您的信息 我们具体进行测试 欢迎您继续作深入的测试使用

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn