1   1  /  1  页   跳转页

[疑似bug] 主动防御总是报可疑程序

收藏
被动情感
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2003-08-07
  • 来自:
发表于： 2018-01-17 10:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主动防御总是报可疑程序

我的主动防御每次开机都报explorer.exe为可疑程序，但是全盘杀毒有没有病毒，还有一个程序在日志里发现也总是报可疑，好像是银行的程序，日志导出上传了，请帮忙看一看，谢谢！

用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

附件附件:

文件名:日志.rar
下载次数:363
文件类型:application/octet-stream
文件大小:
上传时间:2018-1-17 10:19:27
描述:rar
分享到：
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2018-01-17 11:37 | 短消息 资料
字号： 小 中 大 2楼

回复：主动防御总是报可疑程序

自我保护阻止了 explorer.exe，是因为它有改动瑞星程序的注册表的动作，触发了瑞星的自我保护规则，不代表 explorer.exe 是病毒。
另一个是浦发银行的什么程序？做什么操作时报的？可否提供下载地址我们测一下
最后编辑麦青儿 最后编辑于 2018-01-17 16:48:36
gototop
 
被动情感
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2003-08-07
  • 来自:
发表于： 2018-01-17 13:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 麦青儿 的帖子

1）我在白名单里面把C:\WINDOWS\EXPLORER.EXE加入白名单了，可是重启后还是报；

2）浦发银行这个是我在三星官网商城购物支付时选的银行快捷支付，然后跳转的银行支付界面，在输入密码时安装的密码控件，安装程序当时没有下载，在线直接安装的，当时安装时瑞星也弹出了拦截，我确认不是仿冒网站，所以还是暂时退出了瑞星才安装上的。
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2018-01-17 16:43 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 被动情感 的帖子

1）触发的是自我保护，是杀软本身受到了威胁，加白名单是无效的。白名单只分病毒白名单和防护白名单。请您先升级到最新版试试，如果还每次开机都报explorer.exe，请把QQ号通过站内短消息发我，需要工程师远程查查原因了。

2）测试测了下，其插件文件没有签名，而没有签名的文件瑞星无法保证它是银行的原始文件，就需要用户自己斟酌了。
最后编辑麦青儿 最后编辑于 2018-01-17 16:49:24
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT