微点交流论坛 - 微点主动防御软件 - 从微点让我的firefox残废说起

1/2

我讨厌注册
新手上路

积分 2
发帖 2
注册 2007-9-26

#1 从微点让我的firefox残废说起

昨天一朋友用我的机子网上看小说，我回来后发现firefox2.0.11打不开了，说是找不到xpcom_core.dll，firefox3也打不开说是找不到nspr4.dll，纳闷了一会儿，然后想到看一看微点日志。日志显示这两个文件创建了flashgot.exe（微点认为这个flashgot.exe是未知木马），但日志里并无说明微点是如何对待这两个dll文件的，只是说明了如何处理flashgot.exe这个文件的。我把这个flashgot.exe作为样本上报了，虽然我认为它没有问题。
然后想重新安装firefox也不行，因为这个xpcom_core.dll无法写入。
直到刚才微点自动升级过后，才可以安装了。
从这件事，我认为微点是这样处理威胁的：首先是被认为是未知木马的文件被删除到隔离区，然后删除生成“未知木马”的文件（但这里是直接删除而且在隔离区中找不到备份）并禁止调用它。
我于是回忆起曾有一次用winrar解压时，因为解压出的文件中有木马，连带winrar也被删除了。
这对于用户体验来说是一个遗憾，比如我这次遇到的，即使那个flashgot.exe是有问题，但xpcom_core.dll却是有用的正常的，因为微点的处理方法使得正常的程序无法正常使用，这让我觉得很郁闷。

※ ※ ※ 本文纯属【我讨厌注册】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-28 19:04

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

具体是否移除生成者，需要根据微点的行为检测，看发出的行为对系统是否构成危害。
楼主的这个情况比较特殊，如被处理掉是应该在隔离区里并有日志记录的，希望楼主以后遇到此类情况时保留一下现场并及时的联系我们。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-1-28 19:09

PLW128
中级用户

积分 235
发帖 235
注册 2007-12-6

#3

没有发现这个问题,我用的是绿色版火狐.............

※ ※ ※ 本文纯属【PLW128】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-28 19:59

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#4

微点向来和Firefox有仇，每次更新都必然报马，搞得我现在只敢用我自己改的Firefox 2.0.0.7绿色版了

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2008-1-28 20:19

小鬼当家
注册用户

积分 151
发帖 151
注册 2007-11-2

#5

firefox可是很好的浏览器哦！微点怎么会报马呢！

※ ※ ※ 本文纯属【小鬼当家】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-29 00:08

shxsh13
新手上路

积分 4
发帖 4
注册 2008-1-28

#6

我的3.0b2版的火狐误报的是xul.dll和flashgot.exe
xul.dll是火狐的系统文件 flashgot.exe是个插件

※ ※ ※ 本文纯属【shxsh13】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-29 09:58

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#7

flashgot.exe确实误报了，后来我没用火狐，觉得麻烦

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2008-1-29 11:09

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#8

flashgot.exe和xpcom_core.dll都经常杀掉

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-30 09:16

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#9

而且不止微点杀

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2008-1-30 09:22

summer
注册用户

积分 65
发帖 65
注册 2007-9-4
来自湖南

#10

个人觉得，firefox不怎么样，老死

※ ※ ※ 本文纯属【summer】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-30 10:00

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号