瑞星卡卡安全论坛

瑞星杀毒软件升级到08后，多了很多功能，当然也有了很多新的提示，比如最近比较常见的是某个进程触发了API规则，如：进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

这种提示的出现是因为08版瑞星杀毒软件有了“自我保护”功能，当有程序要"动"瑞星杀毒软件的时候，就会被阻止，并且做出提示。

这种情况的出现有很多种可能，有程序要动瑞星可能是正常的程序，也可能是病毒程序，还有可能是病毒注入到了正常的程序中。如果认为触发的文件没有问题，可以加入到“主动防御白名单”里，这样下次就不会再提示的。但是同样的，瑞星就对这个程序没有了防备，如果把病毒添加进去了，肯定会对瑞星、系统有影响。如图：

附件: 92523220071218103619.jpg

出现这种提示后，我们可以从瑞星的历史记录/自我保护里看到具体信息，根据这些信息和行为来判断其否异常。如图：

附件: 92523220071218103651.jpg

如果对于这些信息不是很明白可以把历史记录导出上传瑞星分析，看是否异常。

上传地址：http://up.rising.com.cn/webmail/othernew.htm


当然如果是高手认为该功能没有用，也可以把“自我保护”前的勾去掉，这样就不会有这种提示了，同时瑞星自身也失去了保护。

引用:

【万事达的贴子】如果对于这些信息不是很明白可以把历史记录导出上传瑞星分析，看是否异常。 上传地址：http://up.rising.com.cn/webmail/othernew.htm 当然如果是高手认为该功能没有用，也可以把“自我保护”前的勾去掉，这样就不会有这种提示了，同时瑞星自身也失去了保护。 ………………

哦，这就是 出现 "触发API规则" 提示的原因啊， 清楚的加入名单中，不清楚的 问瑞星公司 .

提示后瑞星是自动拒绝还是自动允许呢

是自动拒绝了，呵呵。

不错！！！

那为什么有时侯防火墙升级时也会提示这个？？

点放过就行了

启动瑞星软件时他提示"进程C:\WINDOWS\EXPLORER.EXE触发了API类规则",请帮我看看是否病毒所致?历史记录见附件

附件: 222.rar

个人认为不对头
还是上报吧http://up.rising.com.cn/webmail/othernew.htm

PS：这个应该是加载在Explorer里的DLL所为的

我的瑞星2008也出现了这个问题，今天卸载后重新下载安装、升级都没有问题，但一点“全盘杀毒”即出现一个“瑞星自我保护”的提示栏，上面说某个进程触发了API类规则。这时电脑上瑞星的页面不能关闭、使用，请问该怎么办？

哦，原来是这样，谢啦。原来我一直认为这只正常呢:default1:

玩跑跑也是这。晕~~~

放过就行了

为什么其他程序只要和瑞星杀软车上一点关系，就会显示触发了API类规则。
有一次，我金山糍粑在瑞星上截了一个词，就显示"C:\Program Files\Kingsoft\PowerWord Lite\XDict.exe触发了API类规则。

自我保护而已，正常程序可以访问瑞星进程，非正常程序同样会访问瑞星进程

今天早上我的电脑一开始提示有病毒，杀完毒重新点击打开瑞星一直打不开，一点过2秒就自动关闭了，然后就是提示“进程C:\WINDOWS\EXPLORER.EXE触发了API类规则”，怎么办啊？:default8:

去反病毒区扫描日志分析吧。

反病毒区 在哪里啊
根本就打不开瑞星的阿

卡卡安全论坛的反病毒区

为什么扫描漏洞的时候会触犯这个进程呢..C:\WINDOWS\SYSTEM32\DRWTSN32.EXE而且我也不知道怎么办了.....我电脑上有五个漏洞...知道却不能修复...呜....这不是安全隐患么

以WINDOWS update为准

下载补丁

建议自动更新

呜...为什么没用啊....还是会出现那个提示啊......怎么办.....

为什么我今天早上玩劲舞团时，它说我触犯了规则，然后我按照网上的方法，把劲舞团弄到了白色防御里面后，还是玩不了呢？

:default11: 忘了
历史记录里面显示的是，ADUDITION.EXE 试图修改目标程序的内存
虚拟内存

:default3: 有点我就不清楚了，为什么我打开扫描程序扫描的时候，也出现这种问题呢？
请高手指教！

是否可以截图上来看一下！

我们我今天打开瑞星准备杀毒时。出来2秒窗口就自动没了

用这个方法试一下
http://bbs.ikaka.com/showtopic-8547292.aspx