瑞星卡卡安全论坛

这几天不知道怎么了,有些东西打不开,包括瑞星.然后出现:瑞星自我保护
进程C:\WINDOWS\EXPLORER.EXE触发了API类规则
这是怎么回事?
怎么解决?
先谢过!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

这种提示的出现是因为08版瑞星杀毒软件有了“自我保护”功能，当有程序要"动"瑞星杀毒软件的时候，就会被阻止，并且做出提示。

这种情况的出现有很多种可能，有程序要动瑞星可能是正常的程序，也可能是病毒程序，还有可能是病毒注入到了正常的程序中。如果认为触发的文件没有问题，可以加入到“主动防御白名单”里，这样下次就不会再提示的。但是同样的，瑞星就对这个程序没有了防备，如果把病毒添加进去了，肯定会对瑞星、系统有影响。

关于触发了API规则的解决方法
http://bbs.ikaka.com/showtopic-8406410.aspx

LZ必须从瑞星的历史记录/自我保护里看到具体信息，根据这些信息和行为来判断其否异常。如果不是很明白可以把历史记录导出上传瑞星分析，看是否异常。