瑞星卡卡安全论坛

瑞星自我保护频繁出现如下提示，请问何故，如何处理，谢谢。（查杀均无病毒和木马）

规则 ID:        37
防护类型:        试图启动远程线程
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RAVMOND.EXE

规则 ID:        59
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RSTRAY.EXE

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; CIBA)

WMIPRVSE.EXE，是这个程序的一些动作触发了相关规则，如果这个文件检测为安全，可以将其加入主防白名单

建议把样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。

感谢楼上朋友，但不知如何制作样本，请指点下奥。:kaka1:

在 C:\WINDOWS\SYSTEM32\WBEM\下，找到WMIPRVSE.EXE这个文件打包，访问2楼的地址上报

2楼朋友，现瑞星反馈样本安全，请问我要如何将其放入主防白名单呢？我只找到了在“排除查杀目标”添加这个文件，但瑞星依旧出现该提示，还请指教！！同时谢谢networkedition 版主:kaka1:

即使加入白名单瑞星还是会依然提示，忽略即可

请问如何忽略？每次要弹出窗口很烦人哎:kaka2:

参考此帖：http://bbs.ikaka.com/showtopic-8674956.aspx来设置白名单

参考此帖加入木马行为防御白名单试试
参考此帖：http://bbs.ikaka.com/showtopic-8674956.aspx来设置白名单

根据版主提供的参考贴，我已切换到专业模式下（说明下，只有家庭和专业两个模式，没有如该贴贴图那样还有个交易模式），但并没有出现下面的“选择操作”选项，已是最新版了，不知何故？请指导，谢谢。:kaka2:

请提供以下信息：
操作系统具体版本、杀毒软件版本、将:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE文件及瑞星日志导出（右键点击绿伞，点查看日志，点操作标签，点击备份数据将日志保存）跟帖打包上传。相关瑞星弹出提示的截图等。

系统是vista U版。

附件: WmiPrvSE.rar (2010-1-1 14:37:21, 164.31 K)
该附件被下载次数 139

我也有这个问题
Vista SP2家庭高级版+IE8，补丁打全  瑞星10组合版 病毒库最新


自我保护截图
瑞星日志：

附件: RAVdate.rar (2010-1-3 15:18:47, 7.00 K)
该附件被下载次数 113

被报干扰瑞星的文件：

附件: WmiPrvSE.rar (2010-1-3 15:18:47, 79.41 K)
该附件被下载次数 119

此问题已收集反馈。

不知何时会有答复，一直这样弹出，总不是办法哎:kaka8: :kaka8:

请提供以下信息：
1.此问题出现的频率？
2.控制面板添加删除程序的安装程序列表截图，瑞星自我保护设置的截图。

1.此问题出现的频率？
2.操作系统的控制面板添加删除程序里的安装程序列表截图

原来不是我一个人的问题。我的电脑都让瑞星客服远程了。问题还没解决
看来这个普遍问题
希望尽快解决
这是我的帖子
http://bbs.ikaka.com/showtopic-8686810.aspx

回复版主，第一张截图就是，频率为每周66次，平均开机时间为每天10个小时。安装程序列表，因涉及一些公司问题，不便贴图，还请谅解。请版主看下光这样能不能解决，不行就只能关了自我保护吧。谢谢。:kaka1: