瑞星卡卡安全论坛个人产品讨论区瑞星个人防火墙V16 win10系统瑞星个人防火墙V16拦截的这个是什么？

12   1  /  2  页   跳转页

win10系统瑞星个人防火墙V16拦截的这个是什么？

收藏
yslmzh@qq.com
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2015-08-08
  • 来自:
发表于： 2015-08-11 11:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

win10系统瑞星个人防火墙V16拦截的这个是什么？

系统是win10 64位系统
c:\windows\system32\rundll.exe invagent,runupdate-noappraiser 9wj2v5fkek2xsfsh4


用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.10240
最后编辑yslmzh@qq.com 最后编辑于 2015-08-11 12:04:25
分享到：
gototop
 
yslmzh@qq.com
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2015-08-08
  • 来自:
发表于： 2015-08-11 12:18 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：win10系统瑞星个人防火墙V16拦截的这个是什么？

提示是未知程序，可以放行不？
最后编辑yslmzh@qq.com 最后编辑于 2015-08-11 12:19:19
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-08-11 13:51 | 短消息 资料
字号： 小 中 大 3楼

回复：win10系统瑞星个人防火墙V16拦截的这个是什么？

请您找到程序文件压缩跟帖发来。
gototop
 
深蓝的早晨
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2015-08-08
  • 来自:
发表于： 2015-08-11 15:59 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: win10系统瑞星个人防火墙V16拦截的这个是什么？

只找到这两个文件，也不知道对不对。noappraiser未找到相关文件。

附件附件:

文件名:rundll32.rar
下载次数:640
文件类型:application/octet-stream
文件大小:
上传时间:2015-8-11 15:59:37
描述:rar

附件附件:

文件名:invagent.rar
下载次数:627
文件类型:application/octet-stream
文件大小:
上传时间:2015-8-11 15:59:37
描述:rar
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-08-11 16:03 | 短消息 资料
字号： 小 中 大 5楼

回复：win10系统瑞星个人防火墙V16拦截的这个是什么？

文件已收集。
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-08-11 17:17 | 短消息 资料
字号： 小 中 大 6楼

回复：win10系统瑞星个人防火墙V16拦截的这个是什么？

文件已加白。
gototop
 
Ahtiman
头像
飘泊而立狮
  • 帖子:635
  • 注册: 2006-11-20
  • 来自:
发表于： 2015-08-12 12:08 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 瑞星工程师16 的帖子

表示最新版本依然老在拦截这玩意， 加入白名单都不行。 因为param 老在变
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-08-12 15:49 | 短消息 资料
字号： 小 中 大 8楼

回复 7F Ahtiman 的帖子

请将瑞星防火墙日志和程序一起压缩跟帖发来。
gototop
 
Ahtiman
头像
飘泊而立狮
  • 帖子:635
  • 注册: 2006-11-20
  • 来自:
发表于： 2015-08-13 02:13 | 短消息 资料
字号： 小 中 大 9楼

回复: win10系统瑞星个人防火墙V16拦截的这个是什么？

系统是win10 pro 英文版的， 每次拦截时的parameter都不一样， 就是-noappraiser 后面的那串字符串。 所以就算添加rundll32进白名单了也没用。 还有就是查了下被拦截的geotrust， 貌似是个证书提供的网站， 目测是误杀吧~~

附件附件:

文件名:zip.zip
下载次数:679
文件类型:application/x-zip-compressed
文件大小:
上传时间:2015-8-13 2:13:59
描述:zip
gototop
 
Ahtiman
头像
飘泊而立狮
  • 帖子:635
  • 注册: 2006-11-20
  • 来自:
发表于： 2015-08-13 10:25 | 短消息 资料
字号： 小 中 大 10楼

回复 8F 瑞星工程师16 的帖子

文件在楼上
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT