瑞星卡卡安全论坛

【22.00.00.59】 升级日志

bug解决

1）解决 RIS/RAV 解决文件格式判定在linux杀毒方式下执行异常
2）修改 RIS/RAV 针对 Win32.FunLove.Int查毒方法;修改Worm.Win32.Agent.avh清除失败的杀毒方法
3）解决 RIS/RAV 判断虚拟机状态的逻辑代码出现错误，导致未知壳无法查出
4）解决 RIS/RAV 在处理RLPACK压缩文件的过程中，恢复入口点代码时，由于某些加密模式未判断， 导致使用了未初始化变量，由此产生的脱壳失败异常问题
5）解决 RIS/RAV/RFW 升级下载文件时切换到繁语言后界面显示英文文字
6）解决 RIS/RAV 将空闲查杀设置的默认查杀任务删除后，会导致“启动电源智能管理”选项无法勾选保存的问题
7）解决 RIS/RAV 在9x系统下，详细设置的查杀设置界面（手动、空闲和嵌入）及排除查杀目标窗口均显示不全的问题
8）解决 RIS/RFW 应用程序联网提示框 在切换皮肤时控件显示重叠
9）解决 RIS/RAV/RFW 在vista系统下 两个最大化窗口之间切换,会导致主程序最大化右侧有空隙不能完全填充的问题
10）解决 RIS/RFW 网络波形图tips不能适时切换语言及网络波形图tips提示在WIN 2000下显示异常的问题

优化

1）帮助文档更新
2）调整系统加固规则
3）恶意网址库更新

【22.00.00.60】 升级日志

bug解决

1）解决 RIS/RAV/RFW 历史记录选择“所有记录”时，病毒趋势图没有数据显示的问题
2）解决 RIS/RFW 解决ip规则名显示乱码的问题

优化

1）解决 RIS/RAV/RFW 更改外观时界面刷新慢
2）恶意网址库更新

【22.00.00.61】 升级日志

bug解决

1）解决 RIS/RAV/RFW 在98系统下升级后无法修改CompsVer.inf中组件版本号的问题
2）解决 RIS/RAV/RFW 在98系统下，运行注册向导会提示错误的问题
3）解决 RIS/RAV/RFW 在vista系统下 鼠标移至详细设置中时间控件上时，控件显示异常
4）解决 RIS/RAV 空闲查杀历史记录中没有文件路径的问题
5）解决 RIS/RAV 帐号保险柜：进程启动后，鼠标点击其他位置会导致帐号保险柜标题显示异常
6）解决 RIS/RAV 在升级过程中，小伞无法正常退出导致升级完成后任务栏中存在两个托盘图标

优化

1）RIS/RAV/RFW 皮肤脚本优化
2）恶意网址库更新

【22.00.00.62】 升级日志

bug解决

1）解决 RIS/RAV 无法清除Win32.Sality.ar病毒的问题
2）解决 RIS/RAV/RFW 在 Vista 及以上系统，以在 Windows 防火墙开启的情况下，以High权限启动 RavMonD，Windows 安全警报提示是否放行 ravmond.exe
3）调整 RIS/RAV/RFW ravmond 修改为服务启动方式，同时修改启动参数

优化

1）修正 RIS/RAV 设置 - 文件监控/邮件监控 的说明文字的摆放位置向下调整
2）恶意网址库更新

【22.00.00.63】 升级日志

bug解决

1）不钩文件监控中的 “启发”，木马行为分析就无法得到“启发”扫描的结果
2）修改判断过期的方法，解决病毒库升级而程序没有升级时安全中心仍然显示过期的问题
3）网页监控：设置为“询问我”使拦截框弹出后，选中“下次不再提示”的checkbox，不选择处理方式等待倒计时结束后，再次运行脚本仍弹提示框
4）win7系统下，安装ris后进行修复操作会在开始菜单中出现两了个瑞星的目录
5）进程属性中网络连接列表左对齐
6）在98系统下，主程序的防御页面的网络监控窗口的按钮字体过大
7）导致国有林场数据库中查看地图无法显示
8）繁体系统：网页监控拦截框中繁体文字显示不正确
9）导致用户的serv-u平台点击“登陆”按钮没反应
10）使用主程序查杀可疑文件后，右键病毒列表菜单的“病毒信息”链接无法打开页面
11）10防火墙主程序->访问控制->添加规则(添加一个光盘中的程序),然后退出光盘,重新启动主程序切换到访问控制,主程序提示插入软盘
12）解决与绿坝冲突的问题
13）修改防火墙托盘退出交互插件rfwtray.dll注销流程
14）规则库更新解决系统加固会拦截 IE8 的安装问题

优化

1）驱动头文件更新，部分程序重新编译
2）增加清黑白名单接口
3）扫描结果框增加文件定位功能
4）修改引擎调用后处理流程
5）恶意网址库更新

【22.00.00.64】 升级日志

bug解决

1）添加 RIS/RAV 对aspack 2.2,yoda1030d,pachsh_a,pespin0.41的脱壳支持
2）解决 RIS/RFW 拖动ip规则排序后导致ip规则前面的选择框显示风格不一致
3）更新 RIS/RAV 账号包厢：更新账号保险柜4.0驱动
4）解决 RIS/RFW IP规则为空时没有屏蔽导出按钮
5）解决 RIS/RFW 托动ip规则时界面显示异常
6）解决 RIS/RFW 防火墙驱动引发的蓝屏问题

【22.00.00.65】 升级日志

bug解决

1）解决 RIS/RAV 当批量导入白名单（200 条以上）并应用后，能够导致“系统加固”所有规则完全失效的问题
2）修改 RIS/RAV 英文资源 设置-网络监控-ip包过滤，按钮文字显示不全

优化

1）每次升级都启动托盘
2）恶意网址库更新
3）删除默认的中午定时扫描任务，出厂不带定时任务

【22.00.00.66】 升级日志

bug解决

1）解决 RIS/RAV 在vista以上系统，扫描可疑文件后弹出杀毒结果提示框定位文件时，如果文件不存在会默认定位到“我的文档”
2）解决 RIS/RFW 2003系统防火墙主程序持续占用cpu很高问题

优化

1）详细设置升级页面中添加测试网络连通性功能
2）更新恶意网址库

【22.00.00.67】 升级日志

bug解决

1）解决 RIS/RAV 网页防挂马对一个mpeg样本漏毒
2）调整 RIS/RAV/RFW 关闭日志开关
3）修改 RIS/RFW win7启动防火墙主程序切换网络安全tab页时，网络监控列表总会闪烁一下才能显示。
4）修改 RIS/RFW 为避免可能造成的崩溃，恶意网址拦截有一个对列做多线程保护。

优化

1）RIS/RAV/RFW 注册向导页面更新
2）RIS/RFW 恶意网址库更新
3）入侵规则更新

【22.00.00.68】 升级日志

bug解决

1）解决 RIS/RAV 应用程序加固功能，在发现恶意行为时，需要将释放或可疑的文件上传
2）解决 RIS/RAV 系统加固页面按空格修改treeitem控件状态，下次打开后修改无效
3）解决 RIS/RAV/RFW 在装了中文语言包的英文系统上，历史记录内将中文字符显示为？？
4）增加 RIS/RAV 扫描“应用程序加固”相关文件的功能
5）解决 RIS/RAV 邮件监控查可疑文件后没有将之备份至病毒隔离区
6）解决 RIS/RAV 对于延迟删除的病毒，当主程序进行后台扫描时，托盘无法弹出泡泡窗口
7）解决 RIS/RAV/RFW 升级新组件无法一次下载更新完成
8）解决 RIS/RAV 在win7系统下,主程序的防御页面显示异常
9）修改 RIS/RAV/RFW 怀旧情调中最大化主界面，窗口最大化最小化按钮图标没有变化
10）修改 RIS/RFW ip包黑白名单设置，新增加的黑白名单与已有的名单选择框风格不一致
11）解决 RIS/RAV/RFW 日志“自定义”时间中输入1970年以前的时间导致历史记录崩溃
12）解决 RIS/RAV/RFW nt4 nt5上定时、即时升级启动托盘，会将托盘的用户启成system
13）解决 RIS/RAV 邮件监控设置主题不正确，显示为乱码

优化

1）新增 RIS 第三套黑色皮肤（炫酷极光）
2）调整 RIS 托盘菜单中工作模式类型顺序和主程序界面中显示一致
3）新增 RIS/RAV 详细日志部分添加定位病毒文件的功能
4）更新 RIS/RFW 恶意网址库

【22.00.00.69】 升级日志

bug解决

1）修改 RIS/RAV 文件监控自定义设置中的“启发扫描”项不显示。
2）修改 RIS/RAV 目前设置向导中病毒处理设置的处理方式仍然为“专业模式”的处理方式，需要修改为“家庭模式”的处理方式
3）解决 RIS/RAV 在vista以上系统，切换到主程序的杀毒页面勾选查杀目标时，全选时存在无法选中的问题
4）解决 RIS/RAV 修改了administrators组名后，无法安装网页监控
5）解决 RIS/RAV 防火墙日志系统 定时清空日志没有删除升级日志
6）修改 RIS/RFW 恶意网址拦截中的WSAIoctl需要判断返回值
7）解决 RIS/RAV 详细设置中使用滑竿设置手动查杀，空闲查杀的高、中、低级别时，无法勾选启发扫描

优化

1）调整 托盘弹出界面增加到瑞星网站链接及相关界面布局调整
2）修改 卡卡狮子出厂设置不连续播放动画
3）修改 RIS 家庭模式的默认动作应该是询问
4）更新 RIS/RFW 恶意网址库

【22.00.00.70】 升级日志

bug解决

1）解决 RIS/RAV 内存扫描卡死问题

【22.00.00.71】 升级日志

优化

1）优化 RIS/RAV 皮肤图片
2）修改 RIS/RAV 主程序版本显示“需要更新”状态有时不对，增加日志，监视一下。

【22.00.00.72】 升级日志

优化

1）更新 RIS/RFW 恶意网址库
2）优化 RIS/RAV/RFW 向导引擎配置

bug解决

1）解决 RIS/RAV 标题 设置“自我保护”为开机启用，打开主程序--防御页面，关闭“自我保护”。结束 RavMonD 进程，不关闭主程序，待 RavMonD 被自动启动后，查看主程序中显示自我保护的状态仍然为“关闭”，测试自我保护的功能实际是开启的
2) 解决 RIS/RFW 将木马行为防御的默认处理（自动）方式改成“结束进程”
3) 解决 RIS/RFW 木马行为防御提示框 和 危险动作提示框 中，当进程路径超长时，显示不全（需要拖动显示），请确认是否需要做 多行显示处理 或增加 Tip

【22.00.00.73】 升级日志

优化

1）更新 RIS/RAV/RFW 皮肤脚本

【22.00.00.74-22.00.00.75】 升级日志

优化

1）注册向导页面

【22.00.00.76】 升级日志

bug解决

1）解决 RIS/RAV 详细设置的空闲时段查杀设置窗口中的查杀任务列表存在刷新问题，需要将鼠标滑动后才能显示
2）解决 RIS/RAV 勾选空闲扫描的“启用智能电源管理”选项后其他连个选项消失
3）解决 RIS/RAV 应用程序加固 进程启动托盘提示框中的“什么是瑞星应用程序加固”按钮点击后，没有任何反应
4）修改 RIS/RFW 恶意网址拦截中的WSAIoctl需要判断返回值
5）新增 RIS/RFW ip规则：放行vpn esp，规则名没有支持多语言

优化

1）新增 RFW    托盘弹出界面添加“什么是**”到网站链接
2）更新 RIS/RFW 恶意网址库
3）更新 RIS/RAV 主动防御白名单库

【22.00.00.77】 升级日志

bug解决

1）解决 RIS/RAV 切换为“英文”资源后，木马行为防御--自动处理 提示框，文字资源显示不全
2）解决 RIS/RAV 部分木马行为分析误报问题
3）修改 RIS/RAV 木马行为防御 对于启动“非自释放程序”的行为，也会将启动的“非自释放程序”对应的文件放入“文件列表”做删除处理
4）解决 RIS/RAV 在 Vista、Win7 系统，木马行为防御功能失效问题
5）解决 所有操作系统平台进程创建通知的问题；
6）解决 RIS/RAV/RFW 收不到进程退出通知的问题；
7）解决 RIS/RAV vista,win7文件监控中，智能监控模式下，加载模块时不查毒的问题；
8）解决 RIS/RAV 只开启文件监控时，重命名文件不查毒的问题；

优化

1）调整 RIS/RAV 木马行为分析白名单策略
2）更新 RIS/RFW 恶意网址库

【22.00.00.78】 升级日志

bug解决

1）解决 RIS/RAV 木马行为防御--危险动作 提示框中“信任”操作，点击后不能够立即通知生效，如果触犯进程未退出（PID不变），则再次执行同一危险动作，仍然会拦截提示
2）解决 RIS/RAV 应用程序控制 提示框界面因刷新问题显示不全。
3）解决 RIS/RFW 防火墙网络攻击拦截功能影响局域网内拷贝数据速率的问题
4) 解决 RIS/RAV 弹出木马行为防御框时，点击提示框中的“日志”或者“设置”按钮，会卡一分钟才能启动的问题（8月25日 22.00.00.77版本升级解决）

优化

1）更新 木马行为防御白名单
2）更新 帮助文档
3）更新 恶意网址库

【22.00.00.79-22.00.00.80】升级日志

bug解决

1）修改 RIS/RAV 将主程序病毒库是否需要升级判断方法修改为判定最新版本为本地>=网络版本
2）解决 RIS/RAV 主程序的杀毒页面的滚动条会一直闪烁导致主程序处于卡死状态
3）解决 RIS 主程序防御页面在特殊操作下会导致按钮错位
4）修改 RIS win7环境下瑞星图标模糊
5）修改 RIS 危险动作提示框标题文字中，仍然有“瑞星”字样
6）解决 RIS 恶意网址拦截和导致flash游戏第二次登陆可能会出现问题
7）更新 RIS/RFW rfwbase驱动的cat文件

优化

1）增加 安检漏洞扫描增加容错处理
2）解决 帐号保险柜无法识别qq旋风2
3）增加 帐号保险柜添加湘财证券两款交易软件
4）修改 RIS/RAV 将“重启后杀毒”变更为“清除病毒仅需重启”的语言资源
5）调整 策略调整删除一些无用的放过列表
6）更新 RIS/RFW 恶意网址库

【22.00.00.81】升级日志

优化：

1）更新 RIS 帮助文档
2）更新 RIS/RFW 恶意网址库
3）更新 RIS/RAV 木马行为分析白名单

【22.00.00.82】 升级日志

优化

1）更新 主动防御出厂默认白名单中（RsMon.db），对于系统文件的放过应该做分级处理，即只对系统加固有效，对自我保护无效
2）更新 入侵规则

bug解决

1）解决 添加新的扩展查杀方法
2）解决 无法清除Worm.Win32.ExeKiller.a
3）解决 模块加载路径的容错、调用API时重新加载DS、ES
4）解决 删除节时，代码逻辑错误，导致当节号是负数时，会产生异常，导致杀毒失败
5）解决 查毒策略问题.原先的查毒选项，如果只勾选自解压可执行文件，未勾选WINDOWS可执行 文件，自解压包不查
6）解决 帐号保险柜：联动提示窗口中有不正确文字资源
7）解决 账号保险柜：联动操作提示窗口皮肤不正确
8）解决 账号保险柜xml信息中关联软件softid错误

【22.00.00.83】 升级日志

bug解决

1）解决 判断网站新版本时会出现无法连接网络显示最新版本的问题
2）解决 在 Win7 系统，系统启动后，自我保护会频繁报告系统的 Svchost 进程修改瑞星的文件的问题

优化

1）更新 恶意网址库

【22.00.00.84】 升级日志

bug解决

1）解决 WIN7系统下,极偶然情况下rsw7pv.dll可能会崩溃
2）解决 RIS/RAV Win7系统，木马行为防御 拦截后，在提示框中，对于触犯规则的主进程会显示两次
3）修改 rsconfig.exe程序图标
4）解决 RIS/RFW 攻击事件的提示框标题显示的是ip事件
5）解决 RFW 静默模式下，访问恶意网址被拦截时托盘会弹泡泡窗口提示

优化

1）修改 bacore.dll 返回值变更
2）更新 木马行为分析白名单——解决瑞星部分专杀被误报的问题
3）修改 RIS 第3套黑色皮肤的主程序首页的网络安全级别的选中与未选中颜色需要区分
4）引擎调整：不查ace,cab,chm 格式
5）更新 恶意网址库

【22.00.00.85】 升级日志

bug解决

1）修改 RIS/RAV Win32.Virut.bm#ScanEx.b查毒方法

优化

1）调整 RIS 家庭模式下：木马行为防御级别改为中级与专业模式一致
2）更新 RIS 部分主动防御白名单放过列表掩码
3）更新 RIS/RFW 恶意网址库

【22.00.00.86】 升级日志

bug解决

1）解决 切换为“普通帐户”后，详细设置的空闲查杀设置界面文字与小锁重叠
2）解决 切换为“普通帐户”模式时，各套皮肤下，设置程序--高级设置--软件安全 页面中，锁定图标的位置需要调整
3）解决 切换到普通帐户，打开设置定位到arp欺骗防御，不做任何操作直接点击确定 提示普通帐户没有权限
4）解决 切换到普通帐户，打开设置定位到升级设置，不做任何操作直接点击确定弹出输入验证码
5）解决 危险动作的自动处理提示框无限弹出的问题——提示框5秒后自动关闭；去掉倒计时显示；添加“重启后不再提示本信息”复选框
6）解决 应用程序加固，对于文档编辑类应用程序，限制启动自释放程序无效
7）解决 病毒能模拟鼠标按键发送消息点击瑞星2010相关按钮绕过瑞星主动防御的问题

优化

1）更新 系统加固中即使勾选了“放过签名程序”，也不要放过特殊的系统进程
2）更新 恶意网址库

【22.00.00.87】 升级日志

bug解决

1）修改 RIS/RFW WIN7和vista上使用不同的rfwbase.cat文件
2）解决 RIS/RAV 如果在触犯木马行为防御规则的行为序列中加入运行一个启动后立即退出的进程的行为，当木马行为防御拦截提示后，点击提示框中“日志”或“设置”启动相应程序，会导致系统出现卡住 1 分钟的情况
3）解决 RIS 当切换为“普通帐户”模式时，如果“系统加固白名单”或“行为分析白名单”中存在白名单数据，则此时“清空”按钮为“激活”状态
4）调整 RIS 根据策略调整，木马行为防御 需要调整为 中级（家庭模式、专业模式），但是当通过 设置向导 设置后，会将木马行为防御设置为 高级
5）解决 RIS/RAV 切换为普通帐户，空闲查杀设置在没有勾选“启用智能电源管理”时仍然会显示小锁
6）解决 RIS/RAV 网页防挂马导致livedoor reader网站访问异常问题
7）修改 账号保险柜 qq旋风2的相关规则

优化

1）更新 RIS/RFW 恶意网址库

【22.00.00.88】 升级日志

优化

1）更新 RIS/RFW 恶意网址库
2）更新 RIS/RAV 入侵规则

【22.00.00.89】 升级日志

优化

1）更新 RIS/RFW 恶意网址库
2）更新 RIS/RAV 行为分析白名单

【22.00.00.90】 升级日志

优化

1）更新 RIS/RFW 恶意网址库