瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区 系统打补丁过程中关于瑞星的疑问及发现的两个问题

1   1  /  1  页   跳转页

系统打补丁过程中关于瑞星的疑问及发现的两个问题

收藏
看天
头像
初生襁褓狮
  • 帖子:47
  • 注册: 2009-07-10
  • 来自:
发表于： 2009-09-11 12:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

系统打补丁过程中关于瑞星的疑问及发现的两个问题

360提示有3个系统漏洞，于是开始修复，在修复过程中弹出瑞星主动防御拦截窗口



原来是补丁安装过程中触发瑞星的主防规则，点“详细信息”看到是触发了底层磁盘访问规则。








疑问：瑞星软件的系统加固中已经设置了“自动放过签名程序”了



并且补丁程序都是有签名的啊


为什么没有自动放过呢？

发现的问题：

先上图：


导出的日志相比查看日志程序，少了几项并且很重要的细节信息，比如系统加固记录中就没有进程及文件名两个信息，这样的日志对于问题分析人员来说是不完整的，不利于定位及解决问题的。

还有一个小问题就是：查看日志窗口中点击一条记录时，会弹出的那个悬浮窗口，文字信息显示不全，并且也没有水平滚动条。





用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; CIBA; MAXTHON 2.0)
最后编辑看天 最后编辑于 2009-09-11 12:11:28
分享到：
gototop
 
hello欣悦
头像
在线工程师
  • 帖子:875
  • 注册: 2008-08-31
  • 来自:
发表于： 2009-09-11 12:41 | 短消息 资料
字号： 小 中 大 2楼

回复：系统打补丁过程中关于瑞星的疑问及发现的两个问题

相关问题已收集，我们会进一步检测，感谢您的支持
gototop
 
风一样的记得
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2009-09-11
  • 来自:
发表于： 2009-09-11 17:57 | 短消息 资料
字号： 小 中 大 3楼

回复: 系统打补丁过程中关于瑞星的疑问及发现的两个问题

支持下
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2009-09-15 10:47 | 短消息 资料
字号： 小 中 大 4楼

回复：系统打补丁过程中关于瑞星的疑问及发现的两个问题

1、数字签名验证需要实效性，不是立即能够验证通过，并且验证数字签名是由进程启动行为来触发的，即该补丁文件被下载后并不会去验证数字签名，只有该程序运行后，才会验证该文件签名，为了避免等待数字签名验证结果导致的系统卡住情况，采用异步方式（不必须等到签名验证结果才会采取允许或放过的措施），此时若触犯规则，就会进行拦截并提示；
2、历史记录的导出问题是正常情况，而弹出的窗口中显示不全的文字，只要用鼠标向后拖拽就可以看到后面的内容
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT