我逗.......... bbs.ikaka.com

鬼鬼小猫咪 - 2010-11-24 14:36:00

今天中午瑞星更新后是不是增加了对某些驱动加载的拦截了?

我真不知道这贴应该发哪儿.........

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

筱碗 - 2010-11-24 14:37:00

不懂

老鼠漫步 - 2010-11-24 14:37:00

那你还逗:kaka2:

鬼鬼小猫咪 - 2010-11-24 14:38:00

你们是看我标题进来的吧,哈哈

baohe - 2010-11-24 14:38:00

版本号？

鬼鬼小猫咪 - 2010-11-24 14:39:00

23.00.13.73

baohe - 2010-11-24 14:40:00

引用:

原帖由 鬼鬼小猫咪 于 2010-11-24 14:39:00 发表
23.00.13.73

我这个23.00.15.19没事啊。一切如常。

附件: 您所在的用户组无法下载或查看附件

鬼鬼小猫咪 - 2010-11-24 14:45:00

用这个软件试试.......放启动项里.

http://bbs.ikaka.com/showtopic-8823018.aspx

只对单核心的CPU有作用,多核的不确定.

鬼鬼小猫咪 - 2010-11-24 14:46:00

晕了,你是RIS,我是杀毒软件+防火墙

baohe - 2010-11-24 14:48:00

引用:

原帖由 鬼鬼小猫咪 于 2010-11-24 14:45:00 发表
用这个软件试试.......放启动项里.

http://bbs.ikaka.com/showtopic-8823018.aspx

只对单核心的CPU有作用,多核的不确定.

账号保险柜？

我没用。

我的密码保护用CA HIPS。

鬼鬼小猫咪 - 2010-11-24 14:50:00

不是帐号保险柜报的......但都是那个软件.

是杀软报的,在注册表拦截了驱动的加载,之前都不拦的.

天月来了 - 2010-11-24 14:58:00

那鸟玩意每次启动加载一次驱动，只有加入瑞星白名单

没好办法了

至于它是否存在键盘监听行为，那俺就不懂了呢，呵呵！！！

快乐心碎 - 2010-11-24 14:59:00

看看啥情况

鬼鬼小猫咪 - 2010-11-24 15:00:00

以前都不报滴:kaka18:

baohe - 2010-11-24 15:04:00

运行了你那软件。
在当前用户临时目录下释放~DF3732863961AACFB4.tmp
和 IoMonkey.sys
VirusTotal扫描结果，只有赛门铁克一家报WS.Reputation.1，且不肯定这就是病毒。

天月来了 - 2010-11-24 15:05:00

现在报呗，要不你耐心等工程师取消报呗

鬼鬼小猫咪 - 2010-11-24 15:06:00

额....我都用了5年了......不能是病毒吧:kaka6:

那样就太崩溃了.

baohe - 2010-11-24 15:07:00

引用:

原帖由 鬼鬼小猫咪 于 2010-11-24 15:06:00 发表
额....我都用了5年了......不能是病毒吧:kaka6:

那样就太崩溃了.

估计是误报

鬼鬼小猫咪 - 2010-11-24 15:08:00

叔用什么软件看到其释放文件等操作的呀?

baohe - 2010-11-24 15:09:00

引用:

原帖由 鬼鬼小猫咪 于 2010-11-24 15:08:00 发表
叔用什么软件看到其释放文件等操作的呀?

CA HIPS

附件: 您所在的用户组无法下载或查看附件

瑞星卡卡安全论坛