瑞星卡卡安全论坛

【22.00.01.30】 升级日志

bug解决

BaWhite.dat 22.0.0.10
木马行为防御拦截永恒之塔游戏的反外挂NP程序
木马行为防御拦截阿里旺旺升级程序 
木马行为防御拦截金山词霸XDict.exe
木马行为防御拦截罗技鼠标驱动安装误报

【21.00.01.31-21.00.01.38】 升级日志

bug解决

1）解决天堂2 CT2.5  等游戏的GameMon.des 误报
2）XP变脸王 由于加Armadillo壳被误报 
3）解决飞信 2008 版 在线升级时，木马行为防御 报告发现未知木马病毒（0x20000006）
4）恶意网址库打包升级流程修改
5）恶意网址库更改后缀名为.bas，修改备份安装包制作工具，去掉对恶意网址库的特殊处理
6）解决和nProtect冲突，以及挂钩Shadow SSDT比较晚的问题

更新组件
rsnetsvr.dat 22.01.41
恶意网址库 21.46.40
bawhite.dat 22.0.0.11
bawhite.dat 22.0.0.11
BaWhite.dat 22.0.0.12
FiFaOnline2 
bacore.dll 22.0.0.27
RavCopy.exe 22.0.0.23
FwSetupC.dll 22.0.0.2
Setup.exe 22.0.0.38
backrav.dll 22.0.0.6
hooksys_vista.sys  24.0.0.23
hooksys.sys 24.0.0.23

优化

1）将常用瑞星相关文件MD5加入到本地
2）恶意网址库更新

【21.00.01.39】 升级日志

bug解决

1）解决雨过天晴 误报问题
2）解决sql 2000 sp4 问题 

更新组件
BaWhite.dat  22.0.0.15

【21.00.01.40-21.00.01.41】  升级日志

bug解决

1）解决2010 版防火墙 点击软件升级提示smartup.exe runtime error错误问题
2）解决ravmond关机报错

更新组件

rfwlog.dll  22.0.0.13
rsindent.dll 22.0.0.8

【21.00.01.42-21.00.01.45】 升级日志

bug解决

1）解决木马行为防御拦截 某版本的sqlserver问题
2）解决木马行为防御拦截 恶意软件清理助手问题
3）解决木马行为防御在51mypc安装时的误报问题
4）10scanex22.0.0.31，添加对Hack.Exploit.Win32.PDF.jxr的查杀方法
5）未知脚本引擎误报24609440_2941984.tmp文件
6）09scanex21.0.0.74，添加对Hack.Exploit.Win32.PDF.jxr的查杀方法
7）未知脚本引擎误报24609440_2941984.tmp文件
8）09版nsis脚本病毒杀毒失败
9）解決ravmond.exe runtime error的问题

优化

2010防火墙恶意网址库 21.47.24
恶意网址升级

更新组件

BaWhite.dat 22.0.0.16
scanex.dll 22.00.31
scansct.dll 22.0.0.3
scanex.dll 21.0.0.74
extfile.dll 21.0.0.17
cnt09.dll  22.0.0.4
scansct.dll 21.0.0.5

【21.00.01.46-21.00.01.49】 升级日志

bug解决

1) 解决09 RAV 跨版本升级到 2010后 导致SQL2000无法启动，关闭“木马行为防御”后可以启动问题；
2) 解决三国志11、NBA2005、flashget误报问题；

优化

1) 2010防火墙恶意网址库 21.47.40；
    恶意网址升级；
2) 禁用或开启监控，系统中心不再提示。

更新组件

rfwsrv.dll  22.0.0.57
combase.dll 22.0.0.17
FileMon.dll 22.0.0.29
bacore.dll 22.0.0.28
BaWhite.dat 22.0.0.17

【21.00.01.50-21.00.01.52】 升级日志

bug解决

1）解决ravmond runtime error 问题
2）解决用户上报的文件名被变更的问题
3）解决木马行为防御拦截误报 QQSP5中的软件管理安装包
4）解决木马行为防御拦截误报 迅雷tcp驱动
5）解决木马行为防御拦截误报 清扬远程管理软件
6）解决木马行为防御拦截误报 VCDCUT视频软件
7）解决木马行为防御拦截误报 极品飞车9
8）解决木马行为防御拦截误报 某单机游戏文件
9）解决网页防挂马漏报问题
10）解决22.00.01.38版本RAV 点击软件升级提示smartup.exe  (runtime error)问题
（解决小语种系统升级提示smartup runtime error）
11）解决软件已激活但信息中心显示产品过期的问题

优化

普通账户下的界面优化。针对用户反馈的提示框中信任选项隐藏界面不好看，做了界面修改，使之更紧凑美观。

更新组件

rslog.dll : 22.0.0.41
cnt09.dll : 22.0.0.5
monrule.dll : 22.0.0.10     
mnruleui.dll : 22.0.0.7     
Log2file.dll : 22.0.0.13
RsLogDll.dll : 22.0.0.2
MonDef.dll : 22.0.0.2
rsnetsvr.dll : 22.0.0.3
rsindent.dll : 22.0.0.11
ravxpage.dll : 22.0.0.50
ravppops.dll : 22.0.0.21
rsreport.exe : 22.0.0.11
ScanBT.dll : 22.0.0.18
BaWhite.dat 22.0.0.18
ScanPrxy.dll : 22.0.0.4
logquery.dll : 22.0.0.40
rfwlog.dll : 22.0.0.14
alertman.exe 22.0.0.23
rsscrmon.dll 22.0.0.11
SmartUp.exe  22.0.0.17
montray.dll 22.0.0.69
rsguilib.dll 22.0.0.55
BaWhite.dat 22.0.0.19
wtlregguide.exe  22.0.0.12

【21.00.01.53-21.00.01.56】 升级日志

优化

1）恶意网址升级 
2）改进Win32.KUKU.kl查杀率
3）添加win32.virut.cs#scaneEx.a查杀方法
4）改进了Win32.KUKU.kj的查杀算法
5）增加白名单过滤
6）为避免行为分析白名单在计算文件SHA1值时与其它修改使用此文件的软件冲突，增加相关标志
 
更新组件

2010防火墙恶意网址库 21.48.00
scanex.dll 22.0.0.34
HeurEx.dll  22.0.0.10
2010防火墙恶意网址库 21.48.10
bawhite.dll  22.0.0.2
BaWhite.dat 22.0.0.20

【21.00.01.57-21.00.01.60】 升级日志

bug解决

1）解决部分 Win7 用户反馈的，使用2010版安装包在该系统无法安装，启动langset ，选择语言后，程序直接退出的问题 （目前安装包为22.00.01.51，明日会更新安装包）
2）解决不关闭自我保护可以删除瑞星文件的问题
3）解决当“开始菜单\程序\启动”项中的程序开启网络端口时，防火墙没有拦截的问题
4）解决防火墙在受到网络攻击时，弹出的窗口中勾选项无法勾选的问题
5）解决安装10版防火墙后winapn连接后系统蓝屏问题
6）解决win7系统没有语言栏问题

功能优化

1）大陆版注册向导页面更新
2）恶意网址升级 

更新组件 
Setup.exe 22.0.0.40
ipconfig.dll  22.0.0.19
rfwsrv.dll 22.0.0.58
rfwtray.dll 22.0.0.38
rsfwdrv.sys 22.0.0.34
rsfwdrv_64.sys 22.0.0.26
10RAV注册向导页面 22.0.0.7
2010防火墙恶意网址库 21.48.20

【21.00.01.61-21.00.01.62】 升级日志

bug解决

1）解决木马行为防御拦截 提示qq sp5文件为未知木马问题
2）解决木马行为防御拦截 提示战地2142 V1.5版本启动时有危险动作问题
3）解决运行极品飞车9，木马行为防御 提示其执行危险动作并阻止（0x10000006）问题
4）解决通过 IE 安装 PPlive 浏览器插件（iKan 直播中心插件），应用程序加固 报告 IE “运行自释放文件”阻止其安装的问题
5）解决对flashget 3.2.0.1070误报，解决迅雷安装误报
6）解决木马行为防御误报下列软件：
            联想一键恢复 
            涉密存储管理系统 
            360hookport.sys 
            360tray.exe 
            360SelfProtection.sys 
            木马清道夫木马防火墙 
            木马清道夫驱动

功能优化

恶意网址升级 

更新组件

bacore.dll 22.0.0.29
BaWhite.dat  22.0.0.21
BaWhite.dat 22.0.0.22
2010防火墙恶意网址库 21.48.30

【22.00.01.63-22.00.01.64】 升级日志

bug解决

1）解决 医学词典被误报问题

优化

1）更新 恶意网址库

【22.00.01.65】 升级日志

添加360发来的所有驱动文件

更新组件

BaWhite.dat 22.0.0.24

【21.00.01.66-21.00.01.69】升级日志

bug解决

1）解决网页防挂马漏毒问题
2）解决主程序安检页面不检测漏洞扫描不安全设置的问题
3）解决卡卡漏洞扫描功能修改后，杀软的安检无法检测出正确漏洞结果的问题
4）解决日文版产品设置向导中部分资源显示不全的问题（只针对日文版做修改，国内产品无影响）
5）解决win7 系统中，将界面拖动到屏幕边缘最大化后再还原，界面混乱的问题

优化

恶意网址升级 

更新组件

2010防火墙恶意网址库 21.49.00
rsscrmon.dll  22.0.0.12
ravpsafe.dll 22.0.0.27
scanleak.dll 22.0.0.6
pubcfg.dll 22.0.0.52
ravxpage.dll 22.0.0.51

【21.00.01.70-21.00.01.72】 升级日志

bug解决

1）解决网页防挂马漏毒问题
2）解决木马行为防御误报国土资源局文件
3）解决注册向导程序发送action字段有乱码的问题

更新组件

rsscrmon.dll 22.0.0.11
BaWhite.dat 22.0.0.25
regguide.exe 22.0.0.13

【21.00.01.73-21.00.01.74】 升级日志

bug解决

1）解决RIS 安检项目中提示有漏洞补丁未安装，但卡卡6.1中已经没有可安装补丁的问题
2）针对云安全上报信息去重，并记录文件和进程对应关系信息

优化

恶意网址升级 

更新组件

2010防火墙恶意网址库 21.49.20
ravpsafe.dll  22.0.0.28
Log2file.dll  22.0.0.14

【21.00.01.75-21.00.01.78】 升级日志

bug解决

1）添加以下程序到主动防护白名单：
    谷歌金山词霸2.0版本、征途时间版（BaWhite.dat 22.0.0.26）
    blackberry、网盾控件、金万维企业管理软件（BaWhite.dat 22.0.0.27）
2）修复一个流拷贝BUG

优化

Packer.Win32.Obfuscator.m处理方法、修改Win32.Virut.cl处理方法以便查新变种
恶意网址升级 

更新组件

2010防火墙恶意网址库  21.49.40
HeurEx.dll          22.0.0.12
PeCompd.dll      22.0.0.4
scanex.dll          22.0.0.39
HeurEx.dll          21.0.0.14
scanex.dll          21.0.0.81
PeCompd.dll      21.0.0.2

【21.00.01.79】 升级日志

bug解决

修复流拷贝BUG

更新组件

PeCompd.dll 22.0.0.5
scanex.dll  22.0.0.43

【22.00.01.80 — 22.00.01.81】 升级日志

bug解决

1） 添加安装驱动提示框，询问用户（家庭模式下，其他软件驱动安装驱动时会弹出提示窗口）
2） 解决家庭模式下，木马行为防御拦截工行U 盾及智能卡驱动安装的问题
3） 更新软件崩溃代码上传组件 defmon.dll dmp文件分析结果 版本 22.0.0.41
4） 解决当切换为“普通帐户”时，“木马行为防御”提示框会隐藏“信任”按钮（策略），但隐藏后，界面会空出一块的问题（界面问题）
5） 解决对“危险动作分析”提示框选择“信任”后，“历史记录”中查看相应操作的“处理结果”，被记录为“自动处理”的问题（现可正确记录处理方式）
6） RAV/RIS危险动作询问框语言资源修改
7） 病毒隔离区 空间设置提示与实际设置不符
8） 实现virusdb.cfg增量升级 

优化
恶意网址升级 

更新组件

defmon.dll 22.0.0.44
montray.dll 22.00.72
rslogvw.dll 22.0.1.10
2010ris语言资源 22.0.1.40
2010杀毒软件资源 22.0.1.17
2010杀毒软件资源（日文版）22.0.0.20
ravstroe.dll 22.0.0.18
ravcopy.exe 22.0.0.24
2010防火墙恶意网址库 21.50.0

【22.00.01.82-22.00.01.84】 升级日志

bug解决

1） 解决Win32.Virut.cl#ScanEx.a误报问题，修改Packer.Win32.Obfuscator.m处理方法 
2） 解决填写注册信息时的删除字符问题

优化

恶意网址升级 

更新组件

2010防火墙恶意网址库 21.50.10
scanex.dll 22.00.44
wtlregguide.exe  22.0.0.14

【22.00.01.86-22.00.01.91】 升级日志

bug解决

1） 添加白名单（BaWhite.dat 22.0.0.28）
          联通3G无线上网拨号软件文件 安装时提示危险动作
          安装幻游加速器虚拟网卡时提示有危险动作
          在安装工商银行的捷德USBKEY驱动时提示有危险动作   
2） 启发报毒方法修改
3）虚拟机添加进程堆数据（病毒利用堆数据检查调试器）
4）写检查软件的配置
5）解决htmllib.dll导致信息中心无法正常显示图片问题
6）扩展查壳增加对symantec的DLL文件的过滤

优化

恶意网址升级 
攻击防御库升级

更新组件

heurex.dll 22.0.0.13
revm.dll 22.0.0.6 
taskplug.dll 22.0.0.9
htmllib.dll 21.0.0.2
routinescanex.dat 22.0.0.4
2010防火墙恶意网址库 21.50.22
2010防火墙入侵检测规则  21.63.00

【22.00.01.92 - 22.00.01.93】 升级日志

bug解决

1） 添加白名单（BaWhite.dat 22.0.0.29）解决DirectX误报 等
2） 解决网页防挂马功能漏毒

更新组件

2010防火墙恶意网址库 21.50.40
恶意网址升级
RavScrch.dll 22.0.0.14

【22.00.01.94 - 22.00.01.96】 升级日志

bug解决

解决 使用nstallshield 6.3 打包的安装程序 安装时瑞星提示有未知木马

优化

防火墙家长保护新增以下功能：指定关键字过滤网站、指定上网时间、禁止收看网络视频

更新组件

BaWhite.dat  22.0.0.30
clrIECac.exe 22.0.0.2
rfw.dll 22.0.0.70
rfwproxy.dll  22.0.0.54
rfwsrv.dll 22.0.0.60
rfwcfg.dll 22.0.0.43
FwSetUI.xml 22.0.0.66
2010防火墙单机版语言资源 22.0.0.98
10RFW语言资源[日文标准版] 22.0.0.16
2010瑞星防火墙脚本xml 22.0.0.45
2010瑞星RIS脚本xml 22.0.0.44
2010RIS语言资源[单机版] 22.0.1.42
bacore.dll 22.0.0.30

【22.00.01.97 - 22.00.01.99】 升级日志

bug解决

解决网页防挂马误报
解决不能查杀Win32.kuku.kn

更新组件

rsrule.fwr 防火墙2010入侵规则 21.64
更新MPEG-2视频远程代码执行漏洞 添加NETBOT ATTACKER和风云压力测试
RavScrch.dll 22.0.0.15
ScanEx.dll 22.0.0.45
2010防火墙恶意网址库 21.51.20
恶意网址升级

【22.00.02.00 - 22.00.02.02】 升级日志

bug解决

1） 添加白名单（BaWhite.dat 22.0.0.31 ），解决侠盗猎车-圣安地列斯汉化补丁程序、迅雷、北信源问题
2） 解决win7和vista下右键杀毒图标有明显白边的问题
3） 解决修改设置后弹出验证码提示窗口验证码显示3位的问题
4） 解决通过设置向导，设置“应用程序加固”规则无效，规则已经保存到相应数据规则库中但是测试相应功能无效问题
5） 解决bawhite在计算shal的时候会产生崩溃问题

优化

2010防火墙恶意网址库 21.51.22
恶意网址升级

更新组件

BaWhite.dat 22.0.0.31
ravect.dll 22.0.0.3
rssmall.bmp 22.0.0.1
rspalvd.dll 22.0.0.7
pubcfg.dll 22.0.0.53
bawhite.dll 22.0.0.3

【22.00.02.03】 升级日志

bug解决

解决恶意网址拦截导致新浪评论页面无法打开问题

更新组件

rfwproxy.dll 22.0.0.55

【22.00.02.04- 22.00.02.06】 升级日志

bug解决

1）添加白名单（BaWhite.dat 22.0.0.32），解决联软科技软件、360软件全系列驱动、北信源、名将三国的问题
2）解决rar压缩包在unix下解压异常
3）解决泡泡缓存需求
4）修改了Win32.Polipos漏报问题
5）解决不能查杀Win32.kuku.ko

更新组件

BaWhite.dat 22.0.0.32
extcomp.dll  22.0.0.3
rsmginfo.dll 22.0.0.4
scanex.dll 22.0.0.47
2010防火墙恶意网址库 21.52.02恶意网址升级

【22.00.02.07】 升级日志

bug解决

网页防挂马测试记录改为正式记录

更新组件

ravscrch.dll 22.0.0.16

【22.00.02.08 - 22.00.02.10】 升级日志

bug解决

1）修改统计软件的配置 
2）解决80000009 exekiller清除失败
3）解决在使用bitcomet下载文件过程中导致cpu占用增高，关闭其中一个软件均可恢复正常的问题

优化

2010防火墙恶意网址库 21.52.20
恶意网址升级 

更新组件

taskplug.dll 22.0.0.10
scanex.dll 22.0.0.48
rsfwdrv.sys 22.0.0.35
rsfwdrv_64.sys 22.0.0.27

【22.00.02.11-22.00.02.12】 升级日志

bug解决

1）解决win32.kuku.kj误报aspack2.12的问题
2）加入病毒行为分析仅仅报告不提示用户的流程

更新组件

scanex.dll 22.0.0.49
defmon.dll 22.0.0.45
bacore.dll 22.0.0.31

【22.00.02.14-22.00.02.16】 升级日志

bug解决

1）解决win32.kuku.kj误报福仕特设计系统问题
2）添加白名单（BaWhite.dat 22.0.0.33 ），解决美眉游戏“精灵乐章”、迅雷驱动、最新np的问题


优化

2010防火墙恶意网址库 21.52.40
恶意网址升级


更新组件

scanex.dll 22.0.0.50
BaWhite.dat 22.0.0.33