微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 误杀“绿坝·花季护航”文件  

作者:
标题: 误杀“绿坝·花季护航”文件
greenfinch
注册用户





积分 139
发帖 139
注册 2009-1-29
#1  误杀“绿坝·花季护航”文件

微点客服：
      你好。我是学校用户。为了学生的身心健康，我们打算在机房的学生机上安装“绿坝·花季护航v3.13”。但在实验母机测试过程中，发现微点试用版最新升级版本误报此软件为木马，自动拦截了C:\WINDOWS\DBFILTER.DLL（报其为未知木马）。同为安全类软件的“360顽固木马专杀大全v3.0.2.4”程序也误报此软件为木马，导致该过滤软件不能启动。请程序员下载安装后协查并核实。谢谢！

    附此软件官方下载链接：http://www.lssw365.net/huhang/content.php?cid=4&id=31。

    360安全软件误杀截图：http://mpicture.micropoint.com.c ... 683bf5464c33a5535e1

    微点截图



[ Last edited by greenfinch on 2009-4-10 at 14:15 ]

※ ※ ※ 本文纯属【greenfinch】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-8 16:42
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

谢谢楼主反馈，我们将具体测试分析后给您回复。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-4-8 16:44
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

另外，请问楼主具体在做什么操作时微点报警的？
是在安装该软件时报警，还是在使用过程中报？

方便的话，请楼主将微点的技术支持信息(辅助功能->生产技术支持信息)发送到 support@micropoint.com.cn 邮箱，我们将具体测试分析后给您回复。谢谢。

发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-4-9 10:54
查看资料  发短消息   编辑帖子
greenfinch
注册用户





积分 139
发帖 139
注册 2009-1-29
#4  

版主，你好。我是在问题机上发现微点日志中将其标为“未知木马”的。刚安装微点后，即报毒。问题机的“绿坝·花季护航”软件的安装时间早于微点软件，由于问题机已重做系统，无法上报相关日志。我后来在重新做过的这台机器上直接定位到C:\WINDOWS\DBFILTER.DLL，微点没有再报（微点的安装先于“绿坝·花季护航”软件）。可能是我操作上的失误，但具体原因不清楚。后用360顽固木马查杀程序查杀，该软件的动态链接库文件和相关的启动文件，确实被屏蔽了。

问题机的原贴链接：http://bbs.micropoint.com.cn/showthread.asp?tid=51160&fpage=1

360顽固木马专杀大全（版本：3.0.2.4 ）：http://www.360.cn/killer/360compkill.html

[ Last edited by greenfinch on 2009-4-9 at 12:54 ]

※ ※ ※ 本文纯属【greenfinch】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-9 12:48
查看资料  发短消息   编辑帖子
786314476
注册用户





积分 61
发帖 61
注册 2009-3-16
#5  

应该是这个软件管理的太多内容有木马的行为。限制了很多东西！
微点进行了查杀，微点是行为分析的！

※ ※ ※ 本文纯属【786314476】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-9 17:28
查看资料  发送邮件  发短消息   编辑帖子
greenfinch
注册用户





积分 139
发帖 139
注册 2009-1-29
#6  跟进反馈

今天用另一台机器实验了一下。机器中先期预装了“绿坝·花季护航”软件，在微点官方下载安装包，首次安装重启，不能联网，且微点启动失败。微点报警：C:\WINDOWS\MPSvcC.exe未知木马，用户即使选择不删除，加入可信区，也无济于事（不能联网，微点报错）。请官方核实。谢谢！

附微点报错截图。由于没法打开微点程序，无法上报相关日志。



卸载“绿坝·花季护航”软件并重启，系统可以上网，且微点软件的主界面正常打开。请问官方，是否要上报相关日志？

[ Last edited by greenfinch on 2009-4-10 at 14:08 ]

※ ※ ※ 本文纯属【greenfinch】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-10 14:02
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  



  Quote:
Originally posted by greenfinch at 2009-4-10 14:02:
今天用另一台机器实验了一下。机器中先期预装了“绿坝·花季护航”软件，在微点官方下载安装包，首次安装重启，不能联网，且微点启动失败。微点报警：C:\WINDOWS\MPSvcC.exe未知木马，用户即使选择不删除，加入可 ...

微点对“绿坝·花季护航”软件报警的问题已经解决，请等待微点的更新，您可以先自行添加到微点的可信程序列表后使用。

请您将被报警的这个文件压缩后发生到我们的support@micropoint.com.cn邮箱我们分析确认一下。
您提到的这个情况我们同时也已记录，会再做进一步的测试分析的，感谢您的反馈。

[ Last edited by Legend on 2009-4-10 at 17:36 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-4-10 17:34
查看资料  发短消息   编辑帖子
greenfinch
注册用户





积分 139
发帖 139
注册 2009-1-29
#8  

日志文件已发送，请查收。谢谢！

※ ※ ※ 本文纯属【greenfinch】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-4-10 17:41
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

请楼主升级到最新版本进行测试一下，如果依然有问题，请及时和我们联系解决。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-4-15 11:53
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号