瑞星卡卡安全论坛

【22.00.03.05】 升级日志

解决问题

1.    22.00.03.03rav 导致北京现代dms操作系统在输入账号密码后无法登录系统
2.    22.00.03.03rav 导致浙江台州自来水公司OA平台登陆后ie报错 

更新组件

ravscrch.dll 22.0.0.25

【22.00.03.07】 升级日志

解决问题

1. 10heurex22.0.0.16 增加启发报毒的方法

更新组件

heurex.dll 22.0.0.16

【22.00.03.10】 升级日志

解决问题

1. 更新特征码到大规模爆发性网马群V的特征
    更新大规模爆发性网马群II的特征
2. 修改日文版Alertman.exe界面文字，并增加一些文字
3. 修改lag和la0语言资源
4. 修改日文版url.ini urlini[10]

更新组件

2010防火墙入侵检测规则 21.80
alertman.exe 22.0.0.24
2010RIS语言资源[单机版]  22.0.1.58
10RFW语言资源[日文标准版] 22.0.0.19
10杀毒软件语言资源 [单机版] 22.0.1.24
10RAV语言资源[日文标准版] 22.0.0.24
urlini[10] 22.0.0.4

【22.00.03.12】 升级日志

解决问题

22.00.02.52 win7系统下RFW ip规则中的“禁止ping入”规则不生效

更新组件

rsfwdrv.sys 22.0.0.37
rsfwdir_64.sys 22.0.0.29

【22.00.03.14-22.00.03.16】 升级日志

解决问题

1. 10scanex 22.0.0.69修改virut部分样本清除错误的问题，修改virut.cx,virut.cy查杀新变种
2. 解决 某些特殊zip及7zip包解压缩错误或解压缩失败
3. 修改卸载向导页，显示黑色字体，字号调整变大
    修改语言资源
4. 解决22.00.02.66 Rav 在运行猎鹰-RMS安全终端远程智能管理系统时触犯系统加固规则被拦截的问题

更新组件

scanex.dll 22.0.0.69
extarch.dll 22.0.0.9
Setup.exe 22.0.0.46
2010RIS语言资源[单机版] 22.0.1.59
10杀毒软件语言资源 [单机版] 22.0.1.25
2010防火墙单机版语言资源 22.0.1.11
chs.lag
RsMon.db1(rav)
uprsmon.dat(rav) Version=22
RsMon.db1(ris)
uprsmon.dat(ris) Version=24

【22.00.03.18】 升级日志

解决问题

1. 更新大规模爆发性网马群I的特征
2. 更新大规模爆发性网马群XII VII IX III的ip
3. 修改大规模爆发性网马群V的特征

更新组件

2010防火墙入侵检测规则 21.81

【22.00.03.19】 升级日志

解决问题

1. 恶意网址拦截在检测反ftp上传时导致文件上传失败

更新组件

1、 ravcopy.exe 22.0.0.25；ravcopyex.exe 22.0.0.7
2、 rfwproxy.dll 22.0.0.69

【22.00.03.23】 升级日志

更新组件

hookhelp.sys          24.0.0.9
hooksys.sys          24.0.0.31
hooksys_vista.sys  24.0.0.31
hooksys_64.sys    24.0.0.4
hookcont.sys          24.0.0.5
hookcont6.sys        24.0.0.5
hookcont_64.sys    24.0.0.3
hookcont6_64.sys  24.0.0.3
rsassist.sys            1.0.0.4
rsntgdi.sys              22.0.0.6
hooksys_nt4.sys    24.0.0.4
hookcont_nt4.sys    24.0.0.3

【22.00.03.24】 升级日志

解决问题

1. 22.00.03.03rav运行批处理程序时提示cmd为未知木马
2. 22.00.02.66 rav在运行猎鹰-rms安全终端远程智能管理系统时提示有未知木马

更新组件

bacore.dll 22.0.0.36

【22.00.03.26】 升级日志

解决问题

添加新的IE网马到大规模爆发性网马群VII规则

更新组件

2010防火墙入侵检测规则 21.82

【22.00.03.29-22.00.03.30】 升级日志

解决问题

1. 22.00.02.71 rav 导致使用ie8浏览器登录yahoo邮箱后，点击收件箱后浏览器假死
2. 误报白云黄鹤（www.byhh.net）
3. 修改win32.kuku.a  win32.virut.cl  win32.virut.cx查杀新变种

更新组件

ravscrch.dll 22.0.0.26
scanex.dll 22.0.0.70

【22.00.03.32】 升级日志

解决问题

1. 修改网马群VII的特征码
2. 更新网马群II的特征码

更新组件

2010防火墙入侵检测规则 21.85

【22.00.03.37】 升级日志

解决问题

解决rstray.exe加载输入法文件后，会被目前某些病毒利用破坏瑞星

更新组件

rstray.exe 22.0.0.11

【22.00.03.42】 升级日志

解决问题

更新网马群V的特征码

更新组件

2010防火墙入侵检测规则 21.86

【22.00.03.46】 升级日志

解决问题

1. 10scanex查杀virut新变种
2. 10scanex增加win32.Daum.a#scanex.a查杀修改导入表thunk类型的感染型病毒
3. 10scanex修改win32.daum.a

更新组件

scanex.dll 22.0.0.73

【22.00.03.48】 升级日志

解决问题

解决 22.00.03.44 RFW 恶意网址拦截 导致北京惠软畅联网络技术有限公司游戏更新程序自动退出的问题

更新组件

rfwproxy.dll 22.0.0.70

【22.00.03.56】 升级日志

解决问题

1、解决迅游两个动态库启发误报
2、新增加“改kernel32.loadibraryA导出”的病毒记录
3、更新网马群V的特征码

更新组件

1、heuex.dll 22.0.0.17
2、scanex.dll 22.0.0.74
3、2010防火墙入侵检测规则 21.87

【22.00.03.59】 升级日志

解决问题

1、解决清除伪装目录的病毒后，用户无法打开我的电脑
2、解决20.99.14 企业级产品 处理 Worm.Script.VBS.Autorun.by病毒无法彻底清除
3、解决swy误报
4、解决九城游戏下载慢的问题

更新组件

1、posttrt.dll 22.0.0.7
2、scanex.dll 22.0.0.75
3、rfwproxy.dll 22.0.0.71

【22.00.03.65-22.00.03.66】 升级日志

解决问题

1、修改 Backdoor.Win32.PcClient.efp#scanex.a 误报
2、整理并优化代码（通过升级rfwproxy.dll）

更新组件

1、scanex.dll 22.0.0.76
2、rfwproxy.dll 22.0.0.72
3、2010防火墙入侵检测规则 21.88
4、更新网马群IV的特征码

【22.00.03.69】 升级日志

解决问题

避免重复关闭同一个句柄

更新组件

rfwproxy.dll 22.0.0.73

【22.00.03.70】 升级日志

解决问题

1. 解决ravscrch.dll导致用户使用gmail与玩小I三国时，会出现很卡的情况
2. 解决ravscrch导致Google AdWords系统打开广告系列页面时IE8假死
3. 放开对http://www.amy365.net网站中部分链接的拦截
4. 解决2010网页监控导致无法正常观看youtube在线视频
5. 更新网马群VI的特征库
6. 查杀virut新变种，virut.cl,virut.cx

更新组件

1. ravscrch.dll 22.0.0.29
2. 2010防火墙入侵检测规则 21.89
3. scanex.dll 22.0.0.77

【22.00.03.73】 升级日志

解决问题

22.00.03.63 RAV 导致在“点击科技”程序使用过程中出现报错

更新组件

ravscrch.dll 22.0.0.30

【22.00.03.79—22.00.03.80】 升级日志

解决问题

1. 22.00.03.54 RAV导致金算盘 vpspro V5.6无法正常打开；
2. 22.00.03.56 RAV在杀毒Worm.win32.Detnat.h非活体样本时提示不处理；
    10scanex kuku.kq查杀某些样本时出现死循环；

更新组件

bacore.dll 22.0.0.38
scanex.dll 22.0.0.79

【22.00.03.81】 升级日志

更新组件

防火墙2010入侵检测规则 21.90
更新网马群VII的特征码

【22.00.03.88】 升级日志

解决问题

1. 更新 2010 杀毒软件语言资源[单机版] 22.0.1.26
2. 更新 2010 RIS语言资源[单机版] 22.0.1.60
3. 解决 系统加固拦截输入法安装

更新组件

uprsmon.dat （RAV）
RsMon.db1 （RAV） Version=24
uprsmon.dat （RIS）
RsMon.db1 （RIS）  Version=26
Log2File.ini 22.0.0.4

【22.00.03.95】 升级日志

更新组件

10 杀毒软件语言资源 [单机版] 22.0.1.28
2010 RIS 语言资源 [单机版] 22.0.1.62
2010 RAV 语言资源 [日文标准版] 22.0.0.25

【22.00.03.97】 升级日志

解决问题

修改 样本上传大小

更新组件
HookSys.sys 24.0.0.33
HookSys_vista.sys 24.0.0.33
HookSys_64.sys 24.0.0.5
Alertman.exe 22.0.0.27
ScanBT.dll 22.0.0.21
LogFile.ini

【22.00.04.00】 升级日志

解决问题

1. 修改2010杀毒软件注册向导页；
2. 增加2010防火墙推广

更新组件

regguide.exe 22.0.0.19

【22.00.04.05】 升级日志

更新组件

修改 防火墙2010入侵检测规则
更新 特征码

【22.00.04.09】 升级日志

解决问题

解决cognos8打开开发工具报错ANS-MES-0005

更新组件

ravscrch.dll 22.0.0.32