瑞星主动防御BUG - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+ 瑞星主动防御BUG

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[疑似bug] 瑞星主动防御BUG

立刻回答锋芒艾服狮帖子:1357 注册: 2009-06-29 来自:	发表于： 2014-02-17 20:02 \| 只看楼主短消息资料字号：小中大 1楼瑞星主动防御BUG 先说一个界面问题，瑞星内核加固的弹窗中，风险动作的前面为什么有几个空格？搜狗截图_2013-12-22_22-21-36.png (59.31 K) 2014-2-17 20:02:52 然后再说BUG，正如上图所示，瑞星将攻击源识别错误！我打开XueTr，瑞星却提示“System”加载内核驱动，而不是XueTr，说明攻击源不能正确识别，而且这个问题已经出现很多次，望改进。上次我在虚拟机中测试一个病毒样本，运行后木马防御始终报explorer.exe，导致桌面被不断重启，很明显，瑞星木马防御也同样存在攻击源识别错误的问题。甚至有的时候，操作进程都无法被获取到，还有各种错误，这种问题一抓一大把，自己看吧：搜狗截图_2014-02-17_20-04-11.png (49.89 K) 2014-2-17 20:06:41 搜狗截图_2014-02-17_20-04-30.png (79.04 K) 2014-2-17 20:06:41 名称呢？进程呢？目标进程呢？搜狗截图_2014-02-17_20-04-48.png (92.31 K) 2014-2-17 20:06:41 搜狗截图_2014-02-17_20-05-08.png (118.09 K) 2014-2-17 20:06:41 各种system 用户系统信息：Mozilla/5.0 (Windows NT 6.3; Trident/7.0; rv:11.0) like Gecko 立刻回答最后编辑于 2014-02-17 20:07:42
立刻回答锋芒艾服狮帖子:1357 注册: 2009-06-29 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2014-02-18 10:00 \| 短消息资料字号：小中大 2楼回复：瑞星主动防御BUG “虚拟机中测试一个病毒样本，运行后木马防御始终报explorer.exe”，请提供一下测试样本。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

RuiSing小宇特邀体验者帖子:555 注册: 2012-06-24 来自:河北省石家庄市辛集市	发表于： 2014-02-18 14:09 \| 短消息资料字号：小中大 3楼回复：瑞星主动防御BUG 1.System是系统，系统加载内核驱动正常，只不过触发了瑞星的系统加固规则。将System加白即可。 2.攻击源识别错误的问题：你打开XueTr，瑞星却提示“System”加载内核驱动，而不是XueTr。这个可能是打开XueTr这个程序时调用了System的相关进程或文件。所以并不是瑞星攻击源识别错误 RuiSing小宇最后编辑于 2014-02-18 14:11:36
RuiSing小宇特邀体验者帖子:555 注册: 2012-06-24 来自:河北省石家庄市辛集市

立刻回答锋芒艾服狮帖子:1357 注册: 2009-06-29 来自:	发表于： 2014-02-19 19:47 \| 只看楼主短消息资料字号：小中大 4楼回复 3F RuiSing小宇的帖子如果是360,360会提示“XueTr”加载内核驱动，可以准确报出攻击源，但是瑞星却不能，说明这是技术上实现方法的问题
立刻回答锋芒艾服狮帖子:1357 注册: 2009-06-29 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2014-02-20 10:24 \| 短消息资料字号：小中大 5楼回复 1F 立刻回答的帖子界面问题已收集反馈。感谢您对瑞星产品的支持！欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT