瑞星RIS2010监控与杀DLL的问题.
瑞星RIS杀DLL的问题:
当有DLL成功注入了系统中的系统进程和普通应用程序进程之后,再使用瑞星杀毒去查杀,有时候会提示:杀毒失败\重启后删除等.
个人感觉DLL应该是很好杀的,应该直接强制从进程中卸载DLL,然后再查杀,尽量避免重启后才删除的现象..
瑞星监控问题：
有些已知的病毒（特别是DLL）运行时，瑞星监控并不能发现，病毒就在瑞星的眼皮底下运行。并且，当浏览含有病毒的目录时，瑞星监控也不能调用查杀程序去检查是否存在已知病毒。
附件中有视频，另外还有样本。
其中31FB是未知病毒，update.exe和ming9是已知病毒。
如果关闭瑞星的所有监控，让病毒运行下载木马之后，再修复瑞星查杀的话，将会有很多DLL杀不了。
建议工程师测试一下。
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; baiduds; .NET CLR 1.1.4322)
