瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

12   1  /  2  页   跳转

[求助] 瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。(查杀均无病毒和木马)

规则 ID:        37
防护类型:        试图启动远程线程
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RAVMOND.EXE

规则 ID:        59
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RSTRAY.EXE

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; CIBA)
最后编辑yakinyoung 最后编辑于 2009-12-23 03:51:11
分享到:
gototop
 

回复:瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

WMIPRVSE.EXE,是这个程序的一些动作触发了相关规则,如果这个文件检测为安全,可以将其加入主防白名单

建议把样本发给瑞星,地址为:http://mailcenter.rising.com.cn/FileCheck/
提交后,可自行查询处理进度。
最后编辑sinoer 最后编辑于 2009-12-23 09:22:30
一颗红心向党,一片真心为民
gototop
 

回复:瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

感谢楼上朋友,但不知如何制作样本,请指点下奥。
gototop
 

回复 1F yakinyoung 的帖子

在 C:\WINDOWS\SYSTEM32\WBEM\下,找到WMIPRVSE.EXE这个文件打包,访问2楼的地址上报
gototop
 

回复:瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

2楼朋友,现瑞星反馈样本安全,请问我要如何将其放入主防白名单呢?我只找到了在“排除查杀目标”添加这个文件,但瑞星依旧出现该提示,还请指教!!同时谢谢networkedition 版主
gototop
 

回复:瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

即使加入白名单瑞星还是会依然提示,忽略即可
gototop
 

回复:瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

请问如何忽略?每次要弹出窗口很烦人哎
gototop
 

回复 5F yakinyoung 的帖子

参考此帖:http://bbs.ikaka.com/showtopic-8674956.aspx来设置白名单
gototop
 

回复 7F yakinyoung 的帖子

参考此帖加入木马行为防御白名单试试
参考此帖:http://bbs.ikaka.com/showtopic-8674956.aspx来设置白名单
gototop
 

回复:瑞星自我保护频繁出现如下提示,请问何故,如何处理,谢谢。

根据版主提供的参考贴,我已切换到专业模式下(说明下,只有家庭和专业两个模式,没有如该贴贴图那样还有个交易模式),但并没有出现下面的“选择操作”选项,已是最新版了,不知何故?请指导,谢谢。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT