瑞星卡卡安全论坛

dg1vg4 - 2018-10-7 20:05:00

该用户帖子内容已被屏蔽

麦青儿 - 2018-10-8 15:54:00

已转测试

麦青儿 - 2018-10-8 17:12:00

经测试，是拦截了fcsetup.exe创建驱动rxfcv.sys。
由于安装程序释放一个.tmp进程，而此进程没有签名导致调用上面的进程创建驱动时进行了拦截，建议暂时关闭监控解决。