[2011-08-22][11:43:33:935][4816][4412]: [ACTION]CRsWebWnd::DownFRWDownloader src=[
http://rsdownload.rising.com.cn/zsgj/repairup2.exe], dest=[C:\Users\*******\AppData\Local\Temp\rfwDown\repairup2.exe]
[2011-08-22][11:43:34:161][4816][4412]: [ACTION]CRsWebWnd::DownFRWDownloader ok
[2011-08-22][11:43:34:161][4816][4412]: [ACTION]CRsWebWnd::StartFRWDownloader app=[C:\Users\*******\AppData\Local\Temp\rfwDown\repairup2.exe]
[2011-08-22][11:43:34:211][4816][4412]: [ACTION]CRsWebWnd::StartFRWDownloader ok
[2011-08-22][11:43:34:211][4816][4412]: [ACTION]CRsWebWnd::ReadRegValue Enter
…………
以上是我电脑中瑞星杀毒软件文件夹中RegGuide.exe.log文件中的几条相关记录。从字面上看,是自动下载了repairup2.exe这个文件,并立即运行它。是它导致了软件无视用户在面板中的升级设置,强制自动升级。
我试着将%Temp%下的rfwDown文件夹的安全属性改为禁止读写。之后瑞星就没有再强行自动更新了。
Regguide.exe.log中的相关记录如下
[2011-08-22][15:13:09:756][5600][4212]: [ACTION]CRsWebWnd::DownFRWDownloader src=[
http://rsdownload.rising.com.cn/zsgj/repairup2.exe], dest=[C:\Users\Ursland\AppData\Local\Temp\rfwDown\repairup2.exe]
[2011-08-22][15:13:09:819][5600][4212]: [ACTION]CRsWebWnd::DownFRWDownloader src=[
http://rsdownload.rising.com.cn/zsgj/repairup2.exe], dest=[C:\Users\Ursland\AppData\Local\Temp\rfwDown\repairup2.exe]
[2011-08-22][15:13:09:881][5600][4212]: [ACTION]CRsWebWnd::ReadRegValue Enter
…………
可以看到,由于下载不成功,就没有运行repairup.exe的指令记录。
将rfwDown的安全权限恢复为可以读写,则过一段时间又会自动下载repairup2.exe,又会自动更新。
手工启动repairup2.exe这个文件,也会引起杀毒软件和防火墙自动升级。可见要么是repairup2.exe有问题,要么是调用它的进程有问题。
我电脑里的repairup2.exe文件,大小是42136字节,修改时间是2011年8月16日16:39:44,数字签名的时间戳是2011年8月16日15:46:06,版本号是23.0.0.6。原始地址是
http://rsdownload.rising.com.cn/zsgj/repairup2.exe这个rfwDown文件夹和repairup.exe文件似乎很早以前就有,我当初以为是和跳出广告窗口有关,就没去管它。我自己也有过不成功的经商经历,知道办企业的艰难,所以对于瑞星免费后发布广告的做法,我可以理解,也没想过要怎么样把它禁掉。
可是现在它竟然无视我的手动升级设置,强制进行自动升级,我就有意见了。
我非常重视电脑系统的稳定性,不光是对瑞星,对所有的软件我都设定为手动升级。只有在完全空闲的时候,做好了重要数据的备份,我才手动升级。软件升级是对系统稳定性有很大影响的动作,如果在它后台操作期间,发生了关机、断网、断电、资源耗竭或软硬件冲突等情况,很容易发生不可预料的、难以修复的故障。自动升级固然有它的好处,但我想很多资深玩家都不会否认手动升级的意义。
何况瑞星的设置面板本来有手动升级这个选项,原先也一直工作正常,说明瑞星是尊重部分用户的这种选择的。先把本来有的基本功能修复了,才谈得上开拓创新、研发尖端技术。
谢谢工程师的关注!