瑞星卡卡安全论坛

1、规则 ID:        112
防护类型:        试图启动远程线程
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RSD\RSMGRSVC.EXE

2、规则 ID:        87
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RIS\RSAGENT.EXE

3、规则 ID:        112
防护类型:        试图启动远程线程
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RSD\RSMGRSVC.EXE

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

我看一年前就有人反映这个问题，到现在还有。瑞星的砖家们在干什么？

还有那个瑞星卡卡 做的是什么啊！太lese了。还不如不做  丢人啊

要么不做 要做就做最好  听说过滥竽充数吗？

没人？:kaka3: :kaka2: :kaka10: :kaka7: :kaka9:

在出现自我保护日志记录时是否有瑞星的规则窗口弹出？
请楼主上传瑞星日志文件。
日志上传方法：右击瑞星监控>>查看日志>>备份日志，将生成的db文件上传