木马防御误拦截Windows 7自动更新 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2011版公测专区 瑞星杀毒软件（RAV）2011 木马防御误拦截Windows 7自动更新

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[疑似bug] 木马防御误拦截Windows 7自动更新

54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁	发表于： 2010-07-20 17:34 \| 只看楼主短消息资料字号：小中大 1楼木马防御误拦截Windows 7自动更新操作系统及补丁情况：WIndows 7 浏览器及版本：IE8 瑞星软件版本：22.00.03.18 问题现象：今天Windows 7 自动更新过程中，出现了几个主动防御的提示，大意是更新程序要修改系统文件夹下的文件，都选择允许，没有异常。但安装即将结束时，瑞星会提示木马行御阻止了更新程序。 2010-7-20 17-15-55.gif (4.52 K) 2010-7-20 17:33:59 图中还可以看到系统也提示成功安装更新了，但是马上会提示找到新的更新程序，而且内容与刚才被拦截的更新相同。这样反复多次了，直至关闭木马防御，才能真正安装成功。在更新记录中，可以看到多次安装同一更新，前几次都是被瑞星拦截的，最后一次是关闭木马防御的。 2010-7-20 17-30-13.gif (24.64 K) 2010-7-20 17:33:59 瑞星的日志中也有相关记录。 2010-7-20 17-32-10.gif (20.44 K) 2010-7-20 17:33:59 问题能否复现：必现用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET CLR 1.1.4322; .NET4.0C)
54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-07-20 17:40 \| 短消息资料字号：小中大 2楼回复：木马防御误拦截Windows 7自动更新 WINDOWS 7 旗舰版（32位中文，正版），此更新一次成功。未发生RAV2011拦截现象。 0.PNG (325.03 K) 2010-7-20 17:40:53 baohe 最后编辑于 2010-07-20 17:42:48
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁	发表于： 2010-07-20 18:09 \| 只看楼主短消息资料字号：小中大 3楼回复：木马防御误拦截Windows 7自动更新猫叔更新的时候有主动防御的提示吗？上一次安装这类更新的时候，木马防御没有拦截，不知道是从瑞星的哪个版本开始拦截的 2010-7-20 18-15-00.gif (6.58 K) 2010-7-20 18:16:03 54605355 最后编辑于 2010-07-20 18:16:03
54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-07-20 18:44 \| 短消息资料字号：小中大 4楼回复: 木马防御误拦截Windows 7自动更新引用: 原帖由 54605355 于 2010-7-20 18:09:00 发表猫叔更新的时候有主动防御的提示吗？上一次安装这类更新的时候，木马防御没有拦截，不知道是从瑞星的哪个版本开始拦截的 2010-7-20 18-15-00.gif (6.58 K) 2010-7-20 18:16:03 更新时，RAV 2011无任何提示。安装此更新前，rav2010 已升级为最新。 baohe 最后编辑于 2010-07-20 18:45:47
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁	发表于： 2010-07-20 19:11 \| 只看楼主短消息资料字号：小中大 5楼回复 4F baohe 的帖子好神奇……我继续观察
54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁

tyryrtytry 在线工程师帖子:1545 注册: 2009-06-23 来自:	发表于： 2010-07-21 09:13 \| 短消息资料字号：小中大 6楼回复：木马防御误拦截Windows 7自动更新您的问题现象已经收集反馈，感谢您对瑞星的支持。
tyryrtytry 在线工程师帖子:1545 注册: 2009-06-23 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2010-07-21 10:25 \| 短消息资料字号：小中大 7楼回复：木马防御误拦截Windows 7自动更新请楼主将电脑防护的所有日志导出，并跟帖回复以附件形式上传导出的日志文件欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁	发表于： 2010-07-21 16:41 \| 只看楼主短消息资料字号：小中大 8楼回复：木马防御误拦截Windows 7自动更新所有日志来了……怎么导出的xls文件看不到日志的详细内容呢，而且打开的时候，Excel提示引用: 您尝试打开的文件“rav.xls”的格式与文件扩展名指定的格式不一致。打开文件前请验证文件没有损坏且来源可信。是否立即打开该文件? 附件: 文件名:rav.rar 下载次数:254 文件类型:application/octet-stream 文件大小: 上传时间:2010-7-21 16:42:10 描述:rar 54605355 最后编辑于 2010-07-21 16:42:46
54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁

894065689 初生襁褓狮帖子:26 注册: 2010-07-18 来自:	发表于： 2010-07-21 17:15 \| 短消息资料字号：小中大 9楼回复：木马防御误拦截Windows 7自动更新 LZ很仔细啊！
894065689 初生襁褓狮帖子:26 注册: 2010-07-18 来自:

54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁	发表于： 2010-07-23 16:45 \| 只看楼主短消息资料字号：小中大 10楼回复：木马防御误拦截Windows 7自动更新今日安装Definition 1.87.362.0，未见异常
54605355 瑞星客户俱乐部会员帖子:822 注册: 2003-11-02 来自:辽宁

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT