Board logo

标题: 误杀“绿坝·花季护航”文件 [打印本页]
作者: greenfinch     时间: 2009-4-8 16:42    标题: 误杀“绿坝·花季护航”文件

微点客服：
      你好。我是学校用户。为了学生的身心健康，我们打算在机房的学生机上安装“绿坝·花季护航v3.13”。但在实验母机测试过程中，发现微点试用版最新升级版本误报此软件为木马，自动拦截了C:\WINDOWS\DBFILTER.DLL（报其为未知木马）。同为安全类软件的“360顽固木马专杀大全v3.0.2.4”程序也误报此软件为木马，导致该过滤软件不能启动。请程序员下载安装后协查并核实。谢谢！

    附此软件官方下载链接：http://www.lssw365.net/huhang/content.php?cid=4&id=31。

    360安全软件误杀截图：http://mpicture.micropoint.com.c ... 683bf5464c33a5535e1

    微点截图



[ Last edited by greenfinch on 2009-4-10 at 14:15 ]
作者: Legend     时间: 2009-4-8 16:44
谢谢楼主反馈，我们将具体测试分析后给您回复。
作者: Legend     时间: 2009-4-9 10:54
另外，请问楼主具体在做什么操作时微点报警的？
是在安装该软件时报警，还是在使用过程中报？

方便的话，请楼主将微点的技术支持信息(辅助功能->生产技术支持信息)发送到 support@micropoint.com.cn 邮箱，我们将具体测试分析后给您回复。谢谢。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。
作者: greenfinch     时间: 2009-4-9 12:48
版主，你好。我是在问题机上发现微点日志中将其标为“未知木马”的。刚安装微点后，即报毒。问题机的“绿坝·花季护航”软件的安装时间早于微点软件，由于问题机已重做系统，无法上报相关日志。我后来在重新做过的这台机器上直接定位到C:\WINDOWS\DBFILTER.DLL，微点没有再报（微点的安装先于“绿坝·花季护航”软件）。可能是我操作上的失误，但具体原因不清楚。后用360顽固木马查杀程序查杀，该软件的动态链接库文件和相关的启动文件，确实被屏蔽了。

问题机的原贴链接：http://bbs.micropoint.com.cn/showthread.asp?tid=51160&fpage=1

360顽固木马专杀大全（版本：3.0.2.4 ）：http://www.360.cn/killer/360compkill.html

[ Last edited by greenfinch on 2009-4-9 at 12:54 ]
作者: 786314476     时间: 2009-4-9 17:28
应该是这个软件管理的太多内容有木马的行为。限制了很多东西！
微点进行了查杀，微点是行为分析的！
作者: greenfinch     时间: 2009-4-10 14:02    标题: 跟进反馈

今天用另一台机器实验了一下。机器中先期预装了“绿坝·花季护航”软件，在微点官方下载安装包，首次安装重启，不能联网，且微点启动失败。微点报警：C:\WINDOWS\MPSvcC.exe未知木马，用户即使选择不删除，加入可信区，也无济于事（不能联网，微点报错）。请官方核实。谢谢！

附微点报错截图。由于没法打开微点程序，无法上报相关日志。



卸载“绿坝·花季护航”软件并重启，系统可以上网，且微点软件的主界面正常打开。请问官方，是否要上报相关日志？

[ Last edited by greenfinch on 2009-4-10 at 14:08 ]
作者: Legend     时间: 2009-4-10 17:34


  Quote:
Originally posted by greenfinch at 2009-4-10 14:02:
今天用另一台机器实验了一下。机器中先期预装了“绿坝·花季护航”软件，在微点官方下载安装包，首次安装重启，不能联网，且微点启动失败。微点报警：C:\WINDOWS\MPSvcC.exe未知木马，用户即使选择不删除，加入可 ...

微点对“绿坝·花季护航”软件报警的问题已经解决，请等待微点的更新，您可以先自行添加到微点的可信程序列表后使用。

请您将被报警的这个文件压缩后发生到我们的support@micropoint.com.cn邮箱我们分析确认一下。
您提到的这个情况我们同时也已记录，会再做进一步的测试分析的，感谢您的反馈。

[ Last edited by Legend on 2009-4-10 at 17:36 ]
作者: greenfinch     时间: 2009-4-10 17:41
日志文件已发送，请查收。谢谢！
作者: Legend     时间: 2009-4-15 11:53
请楼主升级到最新版本进行测试一下，如果依然有问题，请及时和我们联系解决。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn