瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星全功能安全软件 acdsee已解决,超级兔子文件被报可疑、realplayer播放时会触发瑞星自我保护

1   1  /  1  页   跳转

[求助] acdsee已解决,超级兔子文件被报可疑、realplayer播放时会触发瑞星自我保护

acdsee已解决,超级兔子文件被报可疑、realplayer播放时会触发瑞星自我保护

今天杀了一下C盘、内存、引导区,感觉11版全功能还是很快的,这点确实不错。不过如果能够显示还剩多少杀毒时间就好了。
不过误报还是存在,所以上来给工程师们分析一下。
因为文件太大所以日志以及样本都上传到网盘了,下载地址:http://u.115.com/file/f48baadece
里面大部分是超级兔子的几个exe文件,一个acdsee9.0的exe文件以及一份日志excel文件

怕误删被瑞星误报的文件可以在查杀设置中的高级设置中不勾选“删除可疑文件”这样才杀毒的时候只是报可疑而不会直接删除文件导致程序无法运行。


疑问一:11版全功能里多了一项“防止端口扫描”,我想问问如果日志中出现相关项是不是就代表瑞星已经拦截了,不会对电脑造成威胁?
        另外,这个和禁止ping入有什么区别?对方是先来ping你然后再扫描端口,还是说这两者并无关系?
疑问二:我是买09年全功能盒装版的,明年应该就要到期了,到期时是不是就是我当年注册的日期再往后推三年,比如我08年11月11日注册的就是11年11月11日到期对吗?
        到期之前如果正好碰上跨版升级期间,全功能会自动升级到新版吗?
        如果不会,原版是不是还会一直更新直到到期?
        如果会,是不是会导致新版用到到期时就不能用了,必须买升级版才可以?
        瑞星是不是只要正式发布了新版,此时网站上显示的经销商处就会有升级版出售?
        盒装版除了使用升级版继续可以使用三年,有没有其他渠道付升级版同样的钱然后继续使用三年?

问题比较多,麻烦各位工程师了~

最后说一些个人想法(也许有点你不爱听,那么请点右上角的红叉退出,勿人参公鸡,谢谢!):一些误报以及误杀完全可以通过详细设置来避免被瑞星删除,瑞星2011在防护方面比10版有很大的进步,防护面广了那么出现相应的问题也是正常的,毕竟这只是软件是程序写出来的东西,不可能很智能化,要想达到更多的功能必然会有各种预料不到的缺陷存在,这个就需要具体实例来测试然后解决相应的问题。
所以与其在BBS里抱怨还不如把被瑞星误杀、误报的相关程序报告给工程师们,让他们尽早分析原因进行改善。大家还是应该宽容一点,个人觉得瑞星工程师们还是一直在努力的,举个例子:我昨天开realplayer瑞星会说realplayer触发瑞星自我保护,打开一次就报一次,但今天升级瑞星后就不出现了。这就说明每次都升级是绝对有改进的。如果想快点解决问题,那就给工程师们支持,每个人电脑情况都不一样,自己的问题只有告诉工程师了才能让他们重现问题、分析原因、进而加以解决。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0;  Embedded Web Browser from: http://bsalsa.com/; MAXTHON 2.0)
最后编辑苹果小熊 最后编辑于 2010-11-04 18:43:54
分享到:
gototop
 

回复:一些误报(超级兔子、acdsee)以及一些疑问

1.瑞星RIS版本23.00.13.18扫描您的样本,没有报毒
2.只要有记录就是拦截了。
3.到期日就是注册的日期再往后推三年。

感谢您对瑞星的支持。
gototop
 

回复: 一些误报(超级兔子、acdsee)以及一些疑问

谢谢万事达的解答。
升级到22.00.13.26了,acdsee确实不报毒了,但是超级兔子那几个文件还是被判定为可疑文件,这个要紧吗?

另外发现realplayer播放视频文件后一段时间(大约20秒左右),RIS会报自我保护,具体有两条
规则 ID:        149
防护类型:        删除
进程:            C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE
文件名:          C:\PROGRAM FILES\RISING\RSD\BACKUP\RIS\SECURITY\SECURITY.DLL

规则 ID:        141
防护类型:        删除
进程:            C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE
文件名:          C:\PROGRAM FILES\RISING\RIS\SECURITY.DLL
realplayer版本见图


估计应该是realplayer里面有个选项是:“始终删除旧版本或未授权的realplayer软件”造成的,但是这个选项还包含realplayer为播放realmedia内容的默认播放器,所以这个选项不得不选中啊,有什么办法解决两者的冲突吗?

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT