微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 微点报Firefox（解决）  

作者:
标题: 微点报Firefox（解决）
spatra
新手上路





积分 34
发帖 34
注册 2008-1-17
#1  微点报Firefox（解决）

昨天刚更新了Firefox3.0 b3，今天一打开Firefox，微点报Firefox的升级程序为未知间谍程序
E:\PROGRAM FILES\MOZILLA FIREFOX 3 BETA 2\UPDATES\0\UPDATER.EXE
蠕虫程序生成以下文件:
1) E:\PROGRAM FILES\MOZILLA FIREFOX 3 BETA 2\ACCESSIBLEMARSHAL.DLL
2) E:\PROGRAM FILES\MOZILLA FIREFOX 3 BETA 2\COMPONENTS\BROWSERDIRPROVIDER.DLL
3) E:\PROGRAM FILES\MOZILLA FIREFOX 3 BETA 2\COMPONENTS\BRWSRCMP.DLL
4) E:\PROGRAM FILES\MOZILLA FIREFOX 3 BETA 2\CRASHREPORTER.EXE

还有，这里怎么上存样本

[ Last edited by Legend on 2008-2-17 at 14:00 ]

※ ※ ※ 本文纯属【spatra】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-14 10:23
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主将被报警文件，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接以及Firefox3.0 b3的下载地址，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

您如果确定为正常程序，请您在有害隔离区里面选中此程序然后邮件恢复所选，恢复之后再添加可信程序（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加），您如果不确定此程序是否被病毒修改，请您等待我们回复

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-2-14 10:26
查看资料  发短消息   编辑帖子
spatra
新手上路





积分 34
发帖 34
注册 2008-1-17
#3  

Firefox 3.0 b3 是从Firefox 3.0 b2 更新成Firefox 3.0 b3的，下载地址不太清楚，前几天我在Fireofx的官网都找不到B3的下载地址。

※ ※ ※ 本文纯属【spatra】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-14 10:28
查看资料  发送邮件  发短消息   编辑帖子
spatra
新手上路





积分 34
发帖 34
注册 2008-1-17
#4  消息已经发送了

消息已经发送了，但发现了另外的一个问题，就是微点好像有本地生成病毒特征的能力，以后我每次运行Fireofx，监控都会立即提示，这应该是特征码扫描，而不是行为分析得出的，即使添加到信任程序仍然会报警，是否在设置方面不太合理？

※ ※ ※ 本文纯属【spatra】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-14 16:46
查看资料  发送邮件  发短消息   编辑帖子
社区007
中级用户





积分 445
发帖 422
注册 2007-12-13
#5  

you are right, 微点在删除未知病毒时，会自动提取特征到本地特征库，这样做的好处是在未更新已知病毒库的情况下可以快速检测该病毒的再此攻击。
对于误报的情况，如果选择了删除，可以将其从有害程序隔离回复后，加入可信程序zhong再运行程序，就可以了。
如果是已知病毒，加可信也没有用。

※ ※ ※ 本文纯属【社区007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-14 16:51
查看资料  发短消息   编辑帖子
y0365
版主

使用与技巧版主


积分 1603
发帖 1571
注册 2007-1-27
#6  

楼主可看看具体的报警，贴图

※ ※ ※ 本文纯属【y0365】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

乱我心者必杀之
2008-2-14 16:52
查看资料  发短消息   编辑帖子
spatra
新手上路





积分 34
发帖 34
注册 2008-1-17
#7  

OH，学习了

※ ※ ※ 本文纯属【spatra】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-2-14 17:40
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈，楼主可以先自行将微点所报的文件自行加入微点可信设置中去，
具体设置如下：（微点主界面|安全防护与策略|程序行为实时监控策略|可信程序设置添加即可）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-2-17 14:00
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号