瑞星卡卡安全论坛

在昨天测试瑞星杀毒软件2012beta自保的时候 突然发现了一个意思BUG 请工作人员验证

在VMWare虚拟机，Windows XP SP3系统，使用unlocker强制删除瑞星文件夹内的部分文件的测试：
1.我先是找了一个不算重要的瑞星图标文件（就是那个熟悉的小狮子头，Rsmain.ico）
右键删除肯定是删不掉的  所以用unlocker测试
删除之后  出现奇妙景象


文件的确被删除 刷新后确认此文件消失 但是却弹出防护成功的提示  然后出现被删除后的明显症状


主界面响应正常  但是任务栏区域的图标已成空白


2.删除重要的监控进程rstray.exe，提示保护成功，文件未被删除



这为什么删除图标文件成功而删除监控进程文件失败呢？自我保护理应保护自身文件夹内所有文件的安全性。  而且重点是既然提示成功防御，但是为什么仍然被删除？
希望工作人员能够查看一下


建议：
1.瑞星2012简化了大部分的操作，以前版本经典的“高、中、低”没有了！不过个人觉得这样并不好。最好能够吧设置界面非为“专家模式”和“标准模式”，让用户根据自己的实际情况选择。标准模式即为目前锁显示的样式，专家模式恢复2011时的设置界面。


2.加强自我保护。使用虽然用unlocker不能删除瑞星文件，但可以使用xuetr强制结束并删除rstray.exe，瑞星图标消失，监控失效。所以，希望能够加强自我保护。

至于其他的什么关于系统加固之类的就不提了，基本上这已经属于大部分人的共同要求了

以上，摘取原评测文章中的个人观点部分。


另外，关于原评测文章的问题，如果有兴趣可以到360论坛 杀毒软件 讨论区中查看原帖，有较为详细的评测。

用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.2 Safari/535.11

保证主程序不被干掉就可以了，其他附属程序会在每次升级时自动比对，发现修改或被删除会重新下载。不过这个提示确实比较雷:kaka6:
至于自保从我的前几篇测试看今年已经加强了，xuetr加载时主防会弹窗，但拦截的不彻底，程序依然运行了。自保太强会增加资源占用，瑞星工程师说过同级驱动对抗无意义。
360杀毒区，你不会是K版吧？

建议已收集反馈。
关于Rsmain.ico以及rstray.exe 触发瑞星自我保护问题，请您补充相关信息：
1.杀毒软件版本
2.IE版本
3.瑞星日志。
日志上传方法：右键托盘处监控图标>>查看日志及恢复区>>菜单处选择备份日志，将生成的db文件打包上传
感谢您参与公测活动！

1.版本：24.00.02.24
2.IE6
3.抱歉    虚拟机已经还原

话说关于Rsmain.ico的自保问题应该是可以再现

建议您补充unlocker下载地址。感谢您参与公测活动！

请使用unlocker清除试一下    右键绝对删不了

我主要觉得有BUG的地方是提示保护成功的问题 unlocker加载的驱动瑞星没有提示 删除Rsmain.ico的时候也提示保护成功  可是实际上保护失败  在我主要是纠结这个问题  还希望官人细看一下主帖中的图示

http://www.onlinedown.net/soft/24732.htm

此问题已解决。感谢您参与公测活动！