微点交流论坛

标题: 微点貌似和小红伞监控不兼容！（咔吧惹的祸） [打印本页]

作者: vmzy 时间: 2007-1-4 16:01 标题: 微点貌似和小红伞监控不兼容！（咔吧惹的祸）

原来用的是小红伞付费版。但是快到期了！所以想换个杀软玩玩！
今天装了微点（安装前把小红伞的监控服务service禁用），测试了下杀毒，效果很好！
刚才把小红伞的监控服务打开，几秒后自动重启！重启后开机几秒又重启！
最后到安全模式将小红伞的监控服务再次禁用后，重启现象完全消失！
微点：
程序版本： 1.2.10518
特征版本： 1.4.190.061231

小红伞：
Avira AntiVir PersonalEdition Premium
引擎版本：7.03.00.21
病毒库版本：6.37.00.101

注：好像只有实时监控组件不兼容，扫描和升级组件都测试了，没问题。只有同开监控时才会冲突。

请版主验证下，如果需要的话，把小红伞加入不兼容列表吧！反正我是打算支持国产，不太想用小红伞了。

附：前几天发现一个修改host文件的恶意病毒（微点、小红伞、咔吧均没有反应，同时把样本报给3家公司，现在小红伞、咔吧都已经能查杀了），上报给贵公司，贵公司回信（回信速度是最慢的，晚了一天多）说，文件没有问题。我不知道是否该继续支持“微点”了？困惑中。。。

[ Last edited by vmzy on 2007-1-8 at 09:56 ]

作者: Legend 时间: 2007-1-4 16:28
微点主动防御软件与小红伞没有冲突，请问您是否做了特殊的设置?
如：Scanner与Guard的具体配置等
关于那个修改host文件的恶意程序，微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理它的

作者: Legend 时间: 2007-1-4 16:53
楼主也可以设置下蓝屏文件
我的电脑-〉右键属性-〉高级-〉启动和故障恢复-〉写入调试信息改为完全内存转储并重启系统；c:\windows\MEMORY.DMP传这个文件；
设置完毕后您再同时打开监控试试看是否会出现蓝屏？如果出现请记下屏幕上显示的导致蓝屏的文件名称，并等蓝屏文件写入完成后，重启进入系统找到memory.dmp文件压缩发给我们。
发送方法您可以发到support@micropoint.com.cn邮箱或者联系微点的技术交流群：630086与管理员联系

作者: vmzy 时间: 2007-1-4 17:49
已经按legend的要求进行了测试，冲突依旧存在！蓝屏后并没有显示导致蓝屏的文件名称。
重启后，在安全模式关闭小红伞监控服务后，进入系统，将memory.dmp文件压缩后，大小为120MB。太大了，显然不方便使用邮箱发送。版主能不能提供一个更方便的方式（比如临时Ftp）上传到指定地点？

注：小红伞的设置很少，我只是关闭了mail监控，关闭了自动升级，打开了扫描和监控的win32最高启发式，其它未做改动。

作者: vmzy 时间: 2007-1-4 17:52

Quote:

Originally posted by Legend at 2007-1-4 16:28:
关于那个修改host文件的恶意程序，微点主动防御软件是依据程序行为判断病毒的，程序有了病毒的行为微点就会处理 ...

病毒确实修改了host文件，把常用网址（baidu、163等）都指向同一个IP地址！而且微点确实没有任何警告提示！

注：如果不是病毒的话，小红伞和咔吧也不会就这么贸然的加入病毒库吧？

作者: Legend 时间: 2007-1-4 17:55
请看您的论坛短消息，我给您发具体的上传方法；

作者: vmzy 时间: 2007-1-5 11:48
郁闷上传到87%失败，不能续传！重新上传中！

作者: vmzy 时间: 2007-1-5 12:32
已经按要求上传完毕！文件名MEMORY.rar，大小126,176,438字节。
请管理员注意查收！

作者: Legend 时间: 2007-1-5 12:34
谢谢我们会具体分析下，请问您的操作系统版本？

作者: vmzy 时间: 2007-1-5 13:20
番茄花园xp sp2，未开自动更新！后续补丁都没有打过！

作者: Legend 时间: 2007-1-5 13:58
请问楼主在安装微点与小红伞前是否安装过卡巴？
具体是什么版本的？

作者: vmzy 时间: 2007-1-5 14:56
先安装的咔吧反病毒6.0.307；后来关闭自启动，安装了小红伞；前几天把小红伞的监控服务禁止，安装了微点！

作者: Legend 时间: 2007-1-5 15:00
您的情况是因为您微点版本与卡巴6.0.307版本有冲突，在后续版本中已经解决，请等待新版本的升级，谢谢您的及时反馈。

作者: vmzy 时间: 2007-1-5 15:07
晕！
怎么会是咔吧？我把咔吧和微点监控同开时没事！咔吧和小红伞同开，发现病毒时会卡机！小红伞和微点同开会直接重启！
我还以为是小红伞的问题，原来是咔吧把小红伞给害了啊！
感谢客服的热心支持，以后就用微点了！

作者: nasdaq 时间: 2007-1-5 16:24
dump分析太深了，看前面我也以为是和小红伞的问题呢~！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn