瑞星卡卡安全论坛

首页 » 企业产品讨论区 » 瑞星杀毒软件网络版(含Linux) » RavScrCh.dll是什么用途?它导致网站脚本执行速度十分缓慢
no_nick_name - 2010-4-27 13:49:00
安装了瑞星2010网络版之后,我们的网站速度变的极为缓慢,主要体现在Javascript的执行效率上。卸载瑞星后一切正常。

我们Debug了IE的调用栈,发现RavScrCh在我们的脚本执行过程中,插入了相关操作,例如RavScrCh!DllUnregisterServer,导致Javascript运行效率降低。

我尝试关闭了所有的瑞星查杀设置,依然解决不了这个问题。最后反注册了RavScrCh这个dll,问题解决。

有两个问题咨询一下:
<1> 是否有办法让瑞星不对某些URL进行脚本的这种执行监控?
<2> 如果问题一无解,请告诉我RavScrCh这个dll的具体用处,只是用于IE的安全检查吗?我反注册它是否会带来其他影响?谢谢。

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
no_nick_name - 2010-4-27 15:29:00
这应该是瑞星的BUG吧,我已经关闭了所有监控了,依然在IE执行脚本的时候进行RavScrCH.dll内的方法调用。

呼唤瑞星工程师。
瑞星工程师19 - 2010-4-28 14:10:00
此问题已提交检测
瑞星工程师19 - 2010-4-28 14:55:00
1、请提供瑞星当前版本信息
2、请提供调试页面截图或相关信息
3、ravscrch为网页木马监控
no_nick_name - 2010-4-29 11:40:00
感谢回复。
我本地的版本是22.00.86.62,此问题可能涉及瑞星多个版本。
调试用的Windbg,调用栈类似下面:
jscript!DllCanUnloadNow
jscript!DllGetClassObject
RavScrCh!DllUnregisterServer

我需要知道,有什么办法能彻底不让瑞星进行网页木马监控?当然,更好的解决方案是只对某几个白名单中的Url不进行木马监控,目前就算关闭瑞星所有监控也依旧监控。

我们现在有大量客户安装了瑞星之后系统性能都出现下降,目前只能通过让用户卸载瑞星或者反注册Ravscrch.dll来解决问题,显然这不是解决办法。

谢谢。
瑞星工程师19 - 2010-4-29 13:57:00
好的,已经收集信息提交
dt101 - 2010-4-30 16:07:00
该用户帖子内容已被屏蔽
瑞星工程师19 - 2010-5-5 10:04:00
问题描述信息不足,请补充描述问题产生的具体步骤的信息,包括单不仅限于如下所列:
1、通过什么方式访问?IE还是特定的客户端;
2、出现问题的目标网站是什么?任意站点还是特定网站;
3、出现问题的时间?该站点所有页面都有此问题,还是该站点的特定页面才有此问题,最好可以提供一个出现问题的页面截图;
4、问题的表现?与不加载防挂马模块相比较要慢多少;

以上问题缺一不可
no_nick_name - 2010-5-5 12:47:00
<1> IE
<2> 特定网站,也就是我们自己的应用,和功能点的Javascript代码量或者执行特点有关,如果当前功能点涉及的脚本执行比较少,就会快一些,反之则慢。
<3> 所有时间,其他同问题二。
<4> 一个典型功能点(涉及到较多的DOM操作),慢~6~8倍。

期望是可以通过配置的方式,禁止RavScrCh.dll对固定Url的监控,目前尚无办法?
我禁用了所有监控,RavScrCh.dll依然在干扰IE中javascript的执行,上面的帖子中有dump ie的callstack。
如果有其他问题,可以站内信给我你的QQ。
瑞星工程师19 - 2010-5-6 9:34:00
好的,感谢楼主反馈的信息,再次提交
瑞星工程师19 - 2010-5-6 10:17:00
请提供测试页面
1
查看完整版本: RavScrCh.dll是什么用途?它导致网站脚本执行速度十分缓慢