12   1  /  2  页   跳转页

[原创] 发现瑞星一个现象 关于拦截窗口的！！！

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-17 12:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

发现瑞星一个现象 关于拦截窗口的！！！

1、发现瑞星的 行为防御报警时，经常点击 删除  按钮  而 恶软没有被结束进程  而是不断地报警，对这事 我咨询过工程师，回复是 病毒触发一个规则，会拦截一次，那我点击删除，为何就不能像 点击 阻止一样  ，马上结束恶软的进程呢？？？

请改进！！！






      2、这个 问题同样出现在系统加固中，点击信任后  难道就不能 把该程序的行为都加白名单吗？？？


例：“windows 优化大师 运行时，瑞星拦截访问底层磁盘，点击信任后，接着拦截询问 加载驱动”




就不能通过白名单，添加一次  就不在拦截后面的操作吗？？？




建议改进！！！


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.62 Safari/534.3 TheWorld Chrome
分享到：
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-11-17 13:39 | 短消息 资料
字号： 小 中 大 2楼

回复：发现瑞星一个现象 关于拦截窗口的！！！

您的建议已收集反馈，感谢您对瑞星的支持！
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-11-17 14:17 | 短消息 资料
字号： 小 中 大 3楼

回复：发现瑞星一个现象 关于拦截窗口的！！！

关于第一个问题，您是否可以提供相关样本进行测试
第二个问题请您提供“windows 优化大师”版本及瑞星产品日志备份文件
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-23 08:22 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 发现瑞星一个现象 关于拦截窗口的！！！

windows 优化大师  地址：

http://u.115.com/file/f8e970f0c5
WoptiSetup.zip








运行安装程序，瑞星拦截






瑞星再次拦截！！！












运行windows 优化大师 主程序，瑞星拦截  ---加入白名单










又拦截了

附件附件:

文件名:大师.rar
下载次数:273
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-23 8:21:40
描述:rar
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-23 13:08 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 发现瑞星一个现象 关于拦截窗口的！！！

下面是 瑞星升级后的测试！！！



安装 windows 优化大师  瑞星行为报警！！！


























运行大师的  安装包 后  ，行为引擎报警！！！




对于瑞星升级后，拦截安装程序的  所添加的  白名单 无效


添加白名单后，还是拦截




但 安装完成后  运行 windows 大师，添加 一次 白名单  然后 瑞星就不拦截了@@@




发现一个问题：运行windows 大师时  ，这个软件 会加载驱动 并且 访问底层磁盘，但有时 瑞星不拦截---没有弹窗！！！



将瑞星设置成  系统加固  ---高 ；  请空白名单！！！




全功能：23.00.15.10

附件附件:

文件名:sd.rar
下载次数:227
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-23 13:07:45
描述:rar

最后编辑shulun743 最后编辑于 2010-11-23 13:14:06
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-11-23 15:04 | 短消息 资料
字号： 小 中 大 6楼

回复：发现瑞星一个现象 关于拦截窗口的！！！

感谢您的补充说明！
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-23 15:33 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 发现瑞星一个现象 关于拦截窗口的！！！
















瑞星的 系统加固 设置 只是 单纯的 选择了 高级模板 ，没有自定义设置！！！

瑞星的系统加固白名单 和行为防御白名单 都是空的！！！
最后编辑shulun743 最后编辑于 2010-11-23 15:41:25
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-24 11:41 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 发现瑞星一个现象 关于拦截窗口的！！！

上传 一包病毒，测试 木马行为防御时，瑞星不停地弹窗！！！



就不能在用户 点击 阻止或 删除后  就结束恶软的进程  并删除 相关软件呢？？？

附件附件:

文件名:Desktop.rar
下载次数:250
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-24 11:41:11
描述:rar
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-11-24 12:48 | 短消息 资料
字号： 小 中 大 9楼

回复：发现瑞星一个现象 关于拦截窗口的！！！

样本已提交相关部门，此建议已收集反馈。
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-24 13:02 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 发现瑞星一个现象 关于拦截窗口的！！！

又一个  样本 ---病毒！！！



运行后 烦死了


一个程序运行 后 ，十来个 弹窗询问--------就不能点击  删除或阻止后  结束 恶软的进程吗？？？




非要 一次一次的弹窗！！！


哎！！！

附件附件:

文件名:Desktop.rar
下载次数:246
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-24 13:02:11
描述:rar
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT