瑞星卡卡安全论坛

今天不知道怎么弄的， 瑞星保护总提示触发API规则,我也不懂怎么回事!请高手帮忙分析下,有图和日志!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: SREngLOG2.txt

瑞星杀毒软件升级到08后，多了很多功能，当然也有了很多新的提示，比如最近比较常见的是某个进程触发了API规则，如：进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

这种提示的出现是因为08版瑞星杀毒软件有了“自我保护”功能，当有程序要"动"瑞星杀毒软件的时候，就会被阻止，并且做出提示。

这种情况的出现有很多种可能，有程序要动瑞星可能是正常的程序，也可能是病毒程序，还有可能是病毒注入到了正常的程序中。如果认为触发的文件没有问题，可以加入到“主动防御白名单”里，这样下次就不会再提示的。但是同样的，瑞星就对这个程序没有了防备，如果把病毒添加进去了，肯定会对瑞星、系统有影响。

不建议加入白名单

我家也出现类似情况了。
进程C:\WINDOWS\SYSTEM32\NTSD.EXE触发了API类规则

怎么解决啊。

请按如下方式上传日志 有病毒会引起类似症状
一.请先使用WINDOWS清理助手清理一下系统
二.请下载一个置顶贴里的SRENG工具
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.bat运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子
注意：
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序，扫描完毕后操作

楼主的日志很干净
应该不是由中毒引起的