baohe - 2011-2-21 21:27:00
两个问题：
1、AppInit_Dlls异常问题：
瑞星安全助手处理这个键值，应该注意收集其它安全软件信息。比如：本例体检结果报为“危险”的这个UmxSbxExw.dll是CA HIPS的Dll自启动项，不需要修复。
如果嫌考虑其它安全软件的任务过重，是否可以加一个文件定位功能，由用户自己直接产看相应文件的数字签名（如下图）：
2、瑞星安全助手的“电脑体检”模块功能应跟上病毒流行趋势。
比如，针对鬼影一类改写MBR的病毒，电脑安全体检应该检查MBR是否异常。但遗憾的是：目前瑞星安全助手貌似不检查MBR。 下图是我将鬼影病毒的MBR导入硬盘0面0道1扇区后，用瑞星安全助手重新体检的结果。除了那个不需要修复的AppInit_Dlls外，瑞星安全助手未报任何异常。
系统引导校验也不报异常（不知瑞星安全助手那个模块管MBR）：
用户系统信息：Opera/9.80 (Windows NT 6.1; U; en) Presto/2.7.62 Version/11.01
1、AppInit_Dlls异常问题：
瑞星安全助手处理这个键值，应该注意收集其它安全软件信息。比如：本例体检结果报为“危险”的这个UmxSbxExw.dll是CA HIPS的Dll自启动项，不需要修复。
如果嫌考虑其它安全软件的任务过重，是否可以加一个文件定位功能，由用户自己直接产看相应文件的数字签名（如下图）：
2、瑞星安全助手的“电脑体检”模块功能应跟上病毒流行趋势。
比如，针对鬼影一类改写MBR的病毒，电脑安全体检应该检查MBR是否异常。但遗憾的是：目前瑞星安全助手貌似不检查MBR。 下图是我将鬼影病毒的MBR导入硬盘0面0道1扇区后，用瑞星安全助手重新体检的结果。除了那个不需要修复的AppInit_Dlls外，瑞星安全助手未报任何异常。
系统引导校验也不报异常（不知瑞星安全助手那个模块管MBR）：
用户系统信息：Opera/9.80 (Windows NT 6.1; U; en) Presto/2.7.62 Version/11.01