还是关于“软件精选”问题
这个问题已经提过了(某工程师把我那帖子移到“瑞星全功能软件”那个版块去了:
http://bbs.ikaka.com/showtopic-8952337.aspx )。今天,看到瑞星安全助手升级到01.00.00.18版了,以为这个问题解决了。
测试了一下,问题依然如故。
图1:
事先在RIS2011 的木马防御以及系统内核加固的白名单中添加rad1330512.exe,应用、确定(图2-图3)。再次实验,结果还是如图1所示。
图2:
图3:
用HIPS监控rad1330512.exe运行,发现此问题可能的原因(图4,蓝色高亮部分):
图4:
rad1330512.exe为何要删除RIS2011 的服务?
即便rad1330512.exe非得删除RIS2011 的服务才能完成自己的功能,为何要上演这种自家人打自家人的戏码?简直是匪夷所思!
再者,安装了RIS2011的系统中,注册表里也没有rad1330512.exe要删除的那个服务啊:
用户系统信息:Opera/9.80 (Windows NT 6.1; U; en) Presto/2.7.62 Version/11.01