12   1  /  2  页   跳转页

[其他问题] 关于瑞星主动防御对于创建桌面图标类病毒的释疑

收藏
本主题由 管理员 麦青儿 于 2010-9-6 9:49:17 执行 delposts 操作
瑞星工程师17
头像
在线技术支持工程师
  • 帖子:302
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-08-09 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于瑞星主动防御对于创建桌面图标类病毒的释疑

近来很多热心用户测试了瑞星2011版本的行为防御功能，在此非常感谢这些用户对于瑞星产品的关注！
    很多用户在测试中都提到了这样的问题，瑞星对于流氓软件的防护程度不够，尤其是创建桌面图标（假的lnk，淘宝lnk）的病毒。
    很负责任的跟大家说，在瑞星2011和2010的木马行为防御中，有针对类似病毒的规则。但测试中有人提出瑞星报警了但桌面图标还是被创建出来了，且点击删除按钮那些图标也还在。这点要向大家说明的是：由于创建文件（CreateFile）是系统很频繁的操作，因此这类动作我们采取的是“事后通知”的方式，以防止造成系统运行不畅。所谓“事后通知”就是当文件创建完毕的时候驱动层才会把文件创建的消息发送给行为分析引擎，然后行为分析引擎再通过规则对这类消息进行过滤。比如某个病毒在桌面上创建了假的IE快捷方式，当病毒创建完这个假的快捷方式的时候，行为分析引擎收到通知，匹配了某个规则，然后提示用户是否结束掉该进程。这个时候的宏观表现是桌面图标已经出来了，且病毒进程已经被瑞星结束了。
    那么又为什么点击“删除”按钮，无法删除这些图标呢？
    对于每个进程创建的文件，我们会将其与该进程关联起来。当该进程触犯行为分析规则的时候，正常情况下，我们会把这个进程和其创建的所有关联文件都删除。而为了保证行为分析引擎的快速高效，我们记录每个进程关联的文件的时候只记录了其生成的PE文件，非PE文件不予以记录，因为我们认为病毒创建出来的非PE文件对于用户来说影响要远远小于PE文件。因此在这类病毒创建完桌面图标以后点击“删除”按钮，可能会出现那些假图标删不掉的情况。
    后续我们会根据用户的反馈将这类影响用户桌面美观的文件也视为病毒一起删除。
最后编辑瑞星工程师17 最后编辑于 2010-08-09 13:08:21
分享到：
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-08-10 21:52 | 短消息 资料
字号： 小 中 大 2楼

回复：关于瑞星主动防御对于创建桌面图标类病毒的释疑

恩 期待2011更加强大的功能
gototop
 
dragonltx
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2010-05-08
  • 来自:
发表于： 2010-08-12 20:18 | 短消息 资料
字号： 小 中 大 3楼

回复：关于瑞星主动防御对于创建桌面图标类病毒的释疑

哦，这样啊
gototop
 
popdpdasd
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-08-13
  • 来自:
发表于： 2010-08-13 17:47 | 短消息 资料
字号： 小 中 大 4楼

回复：关于瑞星主动防御对于创建桌面图标类病毒的释疑

瑞信一出来机子就好卡怎么解决
gototop
 
hanhl
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-01-19
  • 来自:
发表于： 2010-08-17 09:16 | 短消息 资料
字号： 小 中 大 5楼

回复

喔！太好了，很期待哦……
gototop
 
msfp
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-08-20
  • 来自:
发表于： 2010-08-20 22:32 | 短消息 资料
字号： 小 中 大 6楼

回复：关于瑞星主动防御对于创建桌面图标类病毒的释疑

期待瑞星未来能做的更好
gototop
 
sk12
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-08-21
  • 来自:
发表于： 2010-08-21 12:47 | 短消息 资料
字号： 小 中 大 7楼

回复：关于瑞星主动防御对于创建桌面图标类病毒的释疑

与360杀毒难兼容
gototop
 
RisingInternElit
头像
强壮不惑狮
  • 帖子:1483
  • 注册: 2010-05-28
  • 来自:゛菩提樹下
世界杯勋章实习生小红花
发表于： 2010-08-25 16:52 | 短消息 资料
字号： 小 中 大 8楼

回复：关于瑞星主动防御对于创建桌面图标类病毒的释疑

哦 我还没试用2011测试版本，不过出现问题了，瑞星工程师们有了这些解释和努力，相信瑞星2011的性能会得到保证！
﹎﹎﹎﹎﹎.☑.林花謝了春紅.太匆匆.,☂,.無奈朝来寒雨.晩来風.☑.﹎﹎﹎﹎﹎
                               
--->>罒鄭重承諾：
        ◥◤ 勵志苡“博學之,審問之,慎思之,明辯之,篤行之”為目標而奮鬥終生 ◥◤
                                                                                    --->>罒簽: ゛菩提樹下.
gototop
 
FreeLoong
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2010-08-25
  • 来自:
发表于： 2010-08-25 21:46 | 短消息 资料
字号： 小 中 大 9楼

回复：关于瑞星主动防御对于创建桌面图标类病毒的释疑

但这样不是借口，这些必须要防！
本帖被评分 1 次
gototop
 
hqvip
头像
自信弱冠狮
  • 帖子:389
  • 注册: 2009-09-17
  • 来自:仙源
论坛9周年纪念
发表于： 2010-09-04 12:27 | 短消息 资料
字号： 小 中 大 10楼

回复：关于瑞星主动防御对于创建桌面图标类病毒的释疑

这个思路很好 学习下
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT