瑞星卡卡安全论坛

"WMIPRVSE.EXE"是WINDOWS系统重要的系统文件，但在最近，瑞星的木马防御居然把这个文件当成“未知脚本病毒”进行拦截，当在使用WINDOWS系统的时候，某些程序需要用到该"WMIPRVSE.EXE"系统文件的时候，瑞星便会对它进行拦截，我已经上传了截图附件，请瑞星工作人员尽快处理。

同时，也发现了一个瑞星的BUG，算是比较低级的错误：
当瑞星拦截某个程序的时候，但这个程序其实并没有问题，此时正确的做法当然是点击电脑右下角已弹出的瑞星拦截提示框上的“信任”按钮，点击之后，瑞星会把这个文件加入白名单，以后不会再对该文件进行拦截，问题就在这里，当点击信任之后，该文件有时不一定会被加入白名单，应该是瑞星的问题；更重要的问题，就算加进了白名单，在下次瑞星依然会对这个文件进行拦截，白名单形同虚设，本人在打开瑞星白名单后确认 “WMIPRVSE.EXE” 这个文件已经在白名单里，但结果下次瑞星继续拦截，证明了这个问题的存在。

补充：
wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对计算机系统的正常运行是非常重要的。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6; QQDownload 551; CIBA) chromeframe/8.0.552.224

附件: a.rar

附件: 日志备份.rar

附件: 白名单截图.rar

现在最新版的瑞星好像已经没这个问题了。楼主升级一下再看看吧。

好的主动防御可以拦截一切操作，这个属于正常现象。楼主可以选择放过（或点击信任）:kaka12:

楼上的，主动防御不会乱拦截的，这个现象不正常。

?????????????????????????

LZ你不是一个人。

?:kaka2:

顶LZ~这个问题困扰我两天了~

            所以来卡卡了~

此问题已知，如楼上的问题升级未能解决。请提供瑞星的程序版本及瑞星日志。
日志导出方法：右击瑞星监控>>查看日志>>备份日志。将导出的db文件上传。

问题还没有解决！
今天早上又升级了最新版本，当前版本：23.00.16.44
结果问题依然存在！
还是要拦截"WMIPRVSE.EXE"这个文件！点信任了依然拦截，每天点信任都点到手软！总是弹出拦截框！加入白名单也没有用！！！

感谢您的回复，请您参照9楼方法，上传瑞星的日志文件。

我已将日志备份等全部上传到了一楼。

非常感谢您的补充，此问题已提交相关部门，有解决方案会尽快和您联系！

我也出现这个问题，点信任或允许根本没用

一模一样的现象，添加白名单无用。还有cloudsys.exe进程，每隔几分钟就会出现，鼠标沙漏时隐时现，硬盘灯成了汽车转向灯。

不知何时能处理好……

我升级到23.00.16.45了，依然提示未知脚本病毒，也导一份日志传上来，希望能够尽快得到解决。

附件: rizhi.rar

楼上在做什么操作后瑞星提示的？

我觉得您的问题很多余欸，你们难道不是应该赶快想办法解决问题么？天天来这么一回，每回在干的都是不同的事儿，我上哪儿知道瑞星是因为什么抽抽的。

:kaka2:

我也是啊，烦四

此问题已通过升级解决，请将瑞星升级至最新版本判断。如仍有问题，请反馈版本号