12   2  /  2  页   跳转

[求助] 瑞星下手是不是快了点

回复:瑞星下手是不是快了点

不能光凭 那一个所谓的“程序”不能报就全盘否定说 行为防御失效吧 ~ 太武断了
你可以装个虚拟机 在虚拟机里面用病毒测试
我的规则就是在虚拟机里面用病毒测试的
gototop
 

回复: 瑞星下手是不是快了点

不单是这一个规则,其他的规则也都是这样。我的原来能报的现在都不报了。虚拟机我一直也想装,可是想想256M内存还是算了。瑞星09占内存比瑞星08多多了,现在都偶尔会报虚拟内存值太小呢。尤其是SCANFRM扫描后都不释放内存的。
gototop
 

回复: 瑞星下手是不是快了点

我推测是瑞星现在不支持单条规则了。
gototop
 

回复: 瑞星下手是不是快了点

再者说我说的失效也是我机子上的瑞星失效并不代表别人的也失效。最近组策略软件限制策略搞了一下,又多加了一些规则。但应该不会是这方面的原因吧?我原来软件限制策略也是很严的。
gototop
 

回复: 瑞星下手是不是快了点

我是没招了。newcenturymoon ,你有虚拟机,你来测试下我上面的规则在你的机子上是否有效?
gototop
 

回复: 瑞星下手是不是快了点


有效
gototop
 

回复: 瑞星下手是不是快了点

我的那个规则看来还是有效的,木马行为防御看来并没有失效。我启动QQLIVE,弹出提示发现自定义木马,后台创建进程。原来QQLIVE后台启动REGSVR32,触发了我的规则。这说明木马行为防御没有失效。只是我不明白原来制作全隐藏自解压程序可以测试,现在怎么不能测试了呢?唯一的解释就是瑞星有意使全隐藏自解压程序放过。这不是成心让不懂编程的人无法测试吗?你们就去以身试毒吧,正好云安全可以就此搜集病毒呢!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT