木马行为防御有BUG
这两天总是发帖说瑞星10对部分安装程序提示有木马,比如eMule,金山词霸等,因为这些程序都内嵌了第三方的软件,如goole toolbar等。但是今天安装其他程序,依旧发现这个问题,不禁觉得奇怪。于是重新整理了一下,发现了问题的规律性,是“木马防御行为”的限制过高。
测试系统:Windows Vista Ultimate SP1
瑞星程序版本:22.00.00.11
木马行为防御设置如图:
由于运行安装程序需要向windows/temp解压,所以瑞星认为这是木马在作怪,因此提出警告。对于windows 自身的安装包和Microsoft的软件则自动放行。
请看图,注意看“相关文件”的路径。
只要关闭木马防御功能,就不会有类似的提示,但是却对系统的安全性造成威胁。
请工程师处理一下!
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7 (.NET CLR 3.5.30729)