1   1  /  1  页   跳转

[求助] 漏洞扫描问题

漏洞扫描问题

我今天用瑞星漏洞扫描 发现了一个四星漏洞 照着瑞星漏洞扫描给的补丁地址下了一个补丁 安装时瑞星提示 文件访问违规        历史记录:操作 :删除  进程名:C :WINDOWS\SERVICING\TRUSTEDINSTALLER.EXE    文件  C:\ WINDOWS\SYSTEM32\WIN32SPL.DLL                    漏洞名为  MS08-062 windows Internet中的打印服务可能执行远程代码                                                              这是正常的么

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; QQDownload 1.7; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)
最后编辑太阳神车 最后编辑于 2008-10-26 08:37:44
分享到:
gototop
 

回复:????????????????????????

TRUSTEDINSTALLER.EXE  和WIN32SPL.DLL 都是windows的正常文件。

所以:

将以下文件加入瑞星主动防御白名单中。(当文件被加入主动防御白名单之后,瑞星软件的主动防御功能/自我保护功能将不再对加入的文件进行阻止。)

C :WINDOWS\SERVICING\TRUSTEDINSTALLER.EXE
C:\ WINDOWS\SYSTEM32\WIN32SPL.DLL                   

加某文件至主动防御白名单具体操作方法:

一、瑞星杀毒软件菜单【设置】→【防御设置】→『主动防御白名单』将应用程序添加到白名单内;

二、当用户运行应用程序时,系统防御会弹出与用户交互的窗口,此时,点击添加到白名单即可。
gototop
 

回复:????????????????????????

把那个C:\ WINDOWS\SYSTEM32\WIN32SPL.DLL                    删了没事么
gototop
 

回复 4F dayboy 的帖子

没说让你删啊。仔细看3楼。
gototop
 

回复 1F dayboy 的帖子

安装补丁时关闭主动防御
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT