回复: 因为我逻辑混乱,比较纠结,请大侠们给屡屡思路!
如图,如果此时是“自动处理”模式,那么直接木马拦截,写在失败。
手动可以允许完成卸载,但是这个过程非常慢,提出“木马拦截框”的时间依据“.GHOST”镜像文件导出卸载目录外的COPY时间而定,在我这里 双核+WIN7+6g镜像是 2~4分钟左右漫长等待UNINSTALL.EXE移动镜像,并等待瑞星拦截提示跳出,此时瑞星日志不能激活。
允许UNINSTALL.EXE执行后,卸载完成,提示重新启动,瑞星日志木马已记录,但是此时瑞星日志无法导出,必须重新启动电脑。*(此状态下导出日志提示“没有找到目录,目录可能是网络硬盘....等”)