顺网论坛

问吧首页 | 推荐问题 | 热点问题 | 高分问题 | 已解决问题 | 未解决问题 | 专家团 | 知识库

站内搜索
位置:首页客户端问题还原
  问题状态
驱动防火墙自动升级公告(23点修正)
 悬赏分:0  已经结束   结束时间2008年7月29日
驱动防火墙自动升级公告(23点修正)


2008年4月28日晚,顺网官方收到用户反馈穿透问题,并提取到了病毒样本,该病毒样本可以破坏网维大师的驱动防火墙。
顺网研发部连夜更新驱动防火墙安全体系,使之不会被轻易破坏。并利用网维大师的IDC三层体系自动更新到每个网吧的所有客户机上。

请网吧用户尽快升级到6.1.2.2版本!
2008年4月29日晚,修正与客户机平台更新冲突的BUG。


本次病毒穿透问题表明:


1、    驱动防火墙起到了实质性的保护作用,病毒不得不先破坏防火墙,再进行穿透还原的动作;
2、    病毒作者专门针对顺网的网维大师产品进行特殊处理,穿透网维大师的病毒与穿透友商产品的病毒在穿透机理上是不一样的;
这两点也说明了顺网在反病毒穿透上开辟了一条新的战线,攻与防都是相对的,在还原体系领域,没有永不穿透的还原,也没有永远可以穿透的病毒,顺网将在这一领域与病毒斗争到底。




杭州顺网信息技术有限公司
2008年4月29日 凌晨



自动升级答疑:

1.    网吧要怎样获得这次更新的内容?

答:所有网吧,只要连接上IDC,都可以通过自动更新获得最新的驱动防火墙版本,客户机重启两次后生效,免费用户同样有效。

2.    如何确定客户机已经获得了最新的驱动防火墙版本?

答: 1)在每台客户机E:\NBMSClient目录下的DrvAnti.exe的文件版本为:1.0.0.5; 
  
 
        2)在每台客户机E:\NBMSClient\Sysmon目录下的ProtectedProcess.sys的文件版本为:2008.4.29.0; 
  
 

        3)在每台客户机E:\NBMSClient\Sysmon目录下的SunwardSysMon.sys的文件版本为:2008.4.29.1; 

  


3.    如何判断客户机已经中毒?本次机器狗变种的表现是什么?

答:本次机器狗变种在穿透之后,会在启动项里多出一个程序(官方收到的样本增加一项update.exe,但估计还会有其它的文件名);

4.    现在已经被该变种穿透的机器该怎么办?

答:已经被病毒变种穿透的机器重新刻盘是最彻底的处理办法;

5.    为什么和友商的补丁发布时间不同步

答:由于穿透网维大师的病毒变种与穿透友商产品的病毒变种原理上不一样,所以变种出现时间也不一样。

6.  哪些版本可以全自动升级并防御最新的机器狗病毒变种?

答:6.1.2.1及6.1.2.2版本都支持全自动升级,其它版本不支持。
提问者:admin  - 头衔:中校   
    
  最佳答案
 

stop:0x000000d1 (0x0019dac4,0x00000002,0x00000000,0xf9b97738)
protectedprocess.sys -adress f8b97738 base at f8b97000 ,datestamp 4817262

蓝屏问题解决方法:服务端操作删除全部客户机E:\NBMSclient\sysmon\ProtectedProcess.sys文件即可!

回答者:admin  - 头衔:中校 2008-4-30 21:38:00  

回复答案                           共37条
 
  关驱动防火墙很简单~~~先在安全中兴里关闭启用,再到进程管理里面终止DrvAnti.exe就可以了,玩游戏卡就是这个驱动防火墙引起的,设置它我又不会,所以就只好关掉它了
    回答者:rsj2046  - 头衔:少尉 2008-5-14 12:04:00  

 

现在我的网吧局域网游戏不能玩,怎么办啊

 

    回答者:happy781  - 头衔:少尉 2008-5-13 14:06:00  

 

个人磁盘打不开,除过服务器磁盘满之外,最有可能是数据库文件损坏或丢失了,你把服务器

C:\Program Files\iCafe8\NBMS\BarServer\data目录下的
User
User.ldb
UserNetDisk

这三个文件删除了,然后把服务器的(升级包)下载后重新安装就好了。

这是我遇到过的,研究了好长时间,还有就是服务端的配置不能保存修改,重启后还原了,比如把qq从修改游戏里,把它的目录E:\聊天工具\qq改成F:\聊天工具\qq,重启后在查看时还在E:\聊天工具\qq,       还有一个现象,游戏更新后,重启后又提示更新,  

这些都是由于服务端的游戏配置数据库文件损坏了,就和个人磁盘打不开了一样,解决方法和上面的方法类似:把C:\Program Files\iCafe8\NBMS\BarServer\data目录下的

data
data.ldb

两个文件删除,然后把服务器的最新(升级包)下载后重新安装就好了。

如果大家按着这方法有效的 话,记得在这里留言,给其他人也说一下,自我感觉网维还可以,产品都是在问题、缺点、甚至骂声中慢慢成长和发展成熟的。

 

    回答者:huchunli  - 头衔:少尉 2008-5-10 14:09:00  

  垃圾门,网维大师没拉着让你们用啊,的确网维有他的缺点,但你们为什么不看看他的长处呢?随便在这骂人.你喜欢用就用.不喜欢你换就行么,叫个毛了,我Q234488125说我是枪手的加我.至于那位说更新的小杂毛.祝愿你TMD天天中机器狗,
    回答者:8wy535316  - 头衔:少尉 2008-5-9 7:46:00  

 
增加网吧收入
稳定的网吧运营系统,更人性化的游戏菜单让顾客更喜欢了
丰富的游戏内容,多达700G以上可供下载,没什么比这个更让顾客愿意逗留更多时间了
 
 
你门是这样认为的???
那麻烦你门去调查下人家网吧是人多了还是少了。是比以前多赚了还是亏了
真是有够气人的。防毒就防毒。好好的把人家正当的驱动文件都给挡了。真不知道你门脑子想什么
要是不会设计东西干脆别搞了。。
    回答者:loveyjing  - 头衔:少尉 2008-5-9 6:41:00  

 

我玩的游戏。服务器要与你进行数据交换,有这防火墙就自动拒绝交换数据。所以我刚进游戏就被T了。。。

BF2!我5 1到现在都进不去游戏服务器。唯一的爱好也不能玩了.......

    回答者:liushuo236  - 头衔:少尉 2008-5-9 2:05:00  

  顺网,还原无缘无故就自动解除了,什么也没动,
    回答者:nsxy  - 头衔:少尉 2008-5-8 21:20:00  

  我61.22的服务端为什么没有自动升级啊  我是加盟商
    回答者:461969183  - 头衔:少尉 2008-5-8 16:35:00  

 

我的驱动防火墙是服务器上禁用的,看到以上这么多朋友叫苦,我不敢开啊..................................

    回答者:jty730819  - 头衔:少尉 2008-5-7 16:10:00  

  晕倒,搞得什么垃圾东西,能不能弄成象杀软一样有提示放行某某驱动的样子,这样太霸道了。也许你们就没有能力弄得更好。只能错杀千万。
    回答者:laji  - 头衔:少尉 2008-5-7 0:45:00  

  TO网维公司    如果说你是杀毒软件公司你有1星期不更新我立即换掉  但是您只是个工具软件  工具软件要的是稳定 不是你天天根据新病毒再去升级  那你只是跟着病毒屁股后面走 长此以往。。。。  俩字  扯淡!!!!
    回答者:newxk  - 头衔:少尉 2008-5-6 22:50:00  

 

我能把防火墙关了,但是我怕中标。想问一下管理员关了会不会中标。急,现在网吧的生意已经不是很好了。

    回答者:kuaileniwo  - 头衔:少尉 2008-5-6 20:54:00  

  我的网吧也是,不知玩游戏有多卡,能不能把驱动防火墙关了,我试过在以前的版本中玩就不卡。
    回答者:kuaileniwo  - 头衔:少尉 2008-5-6 20:33:00  

 

我也是玩不了战地2这游戏了.强烈同意(黑客就是给你们这些人给逼出来的。)这句话!

我五一后一直再找关闭防火墙的方法!你们不想想办法,我也开骂了!天天来这骂。。

    回答者:liushuo236  - 头衔:少尉 2008-5-6 5:58:00  

 

自从网吧装了驱动防火墙我就一直没得玩战地,找老板老板让我找技术员,找技术员那技术员SB一个,让他扫地还行,叫他搞电脑就一个“死”字,一问三不知道,CAO~ 告诉你网维,再不解决我玩战地2的问题我就要开骂了!  黑客就是给你们这些人给逼出来的。

    回答者:fb2  - 头衔:少尉 2008-5-5 15:39:00  

 

关机老出00000000A的蓝屏

    回答者:sxsx730605  - 头衔:少尉 2008-5-5 11:07:00  

  为什么启动驱动防火墙关机时要不断的重启?要安电源才关得掉~俺没办法直接把驱动防火墙给关掉了~
    回答者:doord  - 头衔:少尉 2008-5-4 14:27:00  

 

再不给出解决方案 就要出事了

    回答者:yujunzhu  - 头衔:少尉 2008-5-4 10:15:00  

  怎么样在分机上把驱动放火墙暂时关闭了!
    回答者:baoji  - 头衔:少尉 2008-5-4 8:54:00  

 

我的网吧瘫痪了,卡的厉害,关掉顺网服务器就不卡了是什么原因啊?我晕.

    回答者:yijia  - 头衔:少尉 2008-5-3 21:32:00  

  我也来顶几下。自从开启了驱动防火墙之后,全网吧玩什么游戏都卡,这是什么理由。尝试过关了驱动防火墙一切正常。我是VIP加盟商。
    回答者:yjg6668  - 头衔:少尉 2008-5-3 10:50:00  

 

我也不想多说了,我能玩的游戏都不能玩了。。。我真不想骂人但我实在太气愤了。

    回答者:yujunzhu  - 头衔:少尉 2008-5-2 19:32:00  

 

你们搞的什么破防火墙,搞的我常玩的战地2都玩不成,驱动防火墙拒绝加载,我向网吧老板说了,老板找技术员,技术员说这是因为装了网维大师,没法解决,网板老板很生气,

    回答者:qiuli1010  - 头衔:少尉 2008-5-2 17:14:00  

 

有这个破东西,网吧好些游戏不能玩知道不

    回答者:wptwsl  - 头衔:少尉 2008-5-2 15:41:00  

 

有的提示D盘文件损坏 恢复不了啊 。怎么办???

   回复:建议恢复系统前先在DOS下格式化一下D盘,或者恢复完系统 取消还原 CHKDSK D:/X/F

    回答者:songqing  - 头衔:少尉 2008-5-2 4:27:00  

 

E:\NBMSclient\sysmon\ProtectedProcess.sys

他是做什么用的?删除了会有什么影响?请解答下

-------该文件为保护防火墙的驱动。文件删除后防火墙会没有保护作用,但是还是能防止穿透。

       蓝屏的问题我们会尽快解决!自动更新防火墙版本!

    回答者:sxc331  - 头衔:少尉 2008-5-1 22:00:00  

 

顺网能不能把驱动防火墙人性点,你们总说这很简单让网管如何如何,万一那网管不会咋办?万一人家忙或者嫌麻烦不给你整,咋办?找老板?加是给加了,自己生气还免不了滴~ ,你们自己不能把这些硬件的驱动在升级过程中加入白名单!如果还是这样下去的话,我认为网吧的人气会越来越差的!最终的结果是网吧都关门了,你们也就没饭吃了!
希望你们能够重视起来我们这些玩家的心声!

                   ----------回复:相当重视中!

    回答者:futball526  - 头衔:少尉 2008-5-1 21:53:00  

 

很多人说什么什么不能用,为什么不把你要的东西加入本地白名单呢???是我们不会用还是顺网做的不好???

    回答者:fjshwr  - 头衔:少尉 2008-5-1 21:13:00  

 

我选择了北方电信一,为什么看不到下载任务?那个下载任务在哪?

回复:点击服务端控制台上的资源下载中心,在右边列表里面拉到最下面找到 11272这个游戏。

如图是未配置状态就已经更新完,如果是未下载状态请右键点击下载。

注意:该更新不需要配置.

    回答者:winsoft  - 头衔:少尉 2008-5-1 19:36:00  

 

不可以,其它分区也会感染的,特别是E:已经是被穿透的!

回复:目前没有发现穿透E盘的病毒。所以回复C盘就可以。感染并不代表穿透!

    回答者:shengrong5  - 头衔:少尉 2008-5-1 3:51:00  

 

stop:0x000000d1 (0x0019dac4,0x00000002,0x00000000,0xf9b97738)
protectedprocess.sys -adress f8b97738 base at f8b97000 ,datestamp 4817262

这个是什么意思呀?昨天还没有这个现象,是不是因为你们升级的问题呀?

    回答者:pdm7878  - 头衔:少尉 2008-4-30 17:05:00  

 

你们的驱动防火墙都自动升级了吗 ?

我61.22的服务端为什么没有自动升级啊  我是加盟商

--------------------------回复:如果是OEM帐号的网吧,请接到北方电信1,然后会自动更新!

    回答者:syzlgs  - 头衔:少尉 2008-4-30 16:19:00  

 

我的是6122版本的,可以自动升级~!

    回答者:li52578378  - 头衔:少尉 2008-4-30 14:45:00  

 

速度解决个人磁盘啊,急死了,从昨天开始就出问题,个人磁盘打不开了,不知道有人遇到我这样的问题不?我电话:13888611249  QQ 6124900

                       回复:个人磁盘大不开,请检查服务器重启后是否正常,检查放个人磁盘文件夹的路径所在盘符是否已满,如果还有问题请联系在线客服!

    回答者:h6124900  - 头衔:少尉 2008-4-30 11:53:00  

 

个人磁盘打不开了!!赶快解决哈!!

    回答者:h6124900  - 头衔:少尉 2008-4-30 11:52:00  

 

中了的光恢复c可以不

---------------回复:可以!

    回答者:ht3341  - 头衔:少尉 2008-4-30 11:19:00  

 
我来回答:

 回答即可得10分,被采纳则可得30分及本问悬赏分。
 
 
在线咨询
 
如左边问题的回答未能帮您解决问题请点击在线客服咨询!
 
 欢迎使用网维问吧系统。踊跃回答,赢得积分。

 使用有问题请到 网维问吧使用帮助
Powered By ICafeMavin @ 2008 顺网首页 | 客服论坛 | 免责声明 | 合作伙伴 | 游戏更新
版权所有 @ 杭州顺网信息技术有限公司