瑞星卡卡安全论坛

病毒通过漏洞下载到电脑并执行类似冰刃的强制删除功能，强制删除瑞星的监控程序，然后往注册表里写入安全软件的映像劫持使安全软件一启动就退出！瑞星碰到此类病毒会如何？请工程师解释一下！谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

瑞星无法打开，可下载木马群专杀和橙色八月专杀工具以及建立安全环境工具来查杀和修复。
这几个工具一方面可以杀毒，另一方面也有修复瑞星的功能。
使用这几个专杀工具查杀后，瑞星可以打开。
打开瑞星升级至最新版本，断网杀毒，问题可解决。
专杀工具下载地址为：http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml
下载“建立安全环境工具”链接地址为：http://bbs.ikaka.com/showtopic-8547280.aspx

冰刃执行在ring0的前提是加载了驱动，如果不让其加载驱动，不信你试试，冰刃几乎就废了。
单纯运行在ring3的进程，基本都无法对瑞星进行强制删除操作。因此，善用主动防御，对防范新型恶意病毒，有着极大的作用

1 病毒通过漏洞下载到电脑 ： 瑞星有木马入侵防御 基本可以杜绝这种情况
2 即使病毒进来了  像楼上说的 可能需要加载驱动 瑞星主动防御和木马行为防御可以拦截