1   1  /  1  页   跳转

[求助] 瑞星自我保护提示触发API类规则

瑞星自我保护提示触发API类规则

今天不知道怎么弄的, 瑞星保护总提示触发API规则,我也不懂怎么回事!请高手帮忙分析下,有图和日志!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG2.txt
下载次数:139
文件类型:text/plain
文件大小:
上传时间:2008-7-27 19:29:24
描述:txt

分享到:
gototop
 

回复:瑞星自我保护提示触发API类规则

瑞星杀毒软件升级到08后,多了很多功能,当然也有了很多新的提示,比如最近比较常见的是某个进程触发了API规则,如:进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

这种提示的出现是因为08版瑞星杀毒软件有了“自我保护”功能,当有程序要"动"瑞星杀毒软件的时候,就会被阻止,并且做出提示。

这种情况的出现有很多种可能,有程序要动瑞星可能是正常的程序,也可能是病毒程序,还有可能是病毒注入到了正常的程序中。如果认为触发的文件没有问题,可以加入到“主动防御白名单”里,这样下次就不会再提示的。但是同样的,瑞星就对这个程序没有了防备,如果把病毒添加进去了,肯定会对瑞星、系统有影响。

不建议加入白名单
gototop
 

回复:瑞星自我保护提示触发API类规则

我家也出现类似情况了。
进程C:\WINDOWS\SYSTEM32\NTSD.EXE触发了API类规则

怎么解决啊。
gototop
 

回复: 瑞星自我保护提示触发API类规则



引用:
原帖由 kid葡萄 于 2008-7-29 19:27:00 发表
我家也出现类似情况了。
进程C:\WINDOWS\SYSTEM32\NTSD.EXE触发了API类规则

怎么解决啊。

请按如下方式上传日志 有病毒会引起类似症状
.请先使用WINDOWS清理助手清理一下系统
.请下载一个置顶贴里的SRENG工具
使用它扫描日志,将日志作为附件上传上来。
操作方法:
1
、下载后解压缩,运行SREngLdr.exe
2
、如果无法打开尝试把SREngLdr.exe改名为123.bat运行;
3
、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4
、选择保存路径,文件名保持默认,直接点击【保存】,存为TXT格式;
5
将保存的报告附件上传而不是粘贴到帖子
注意:
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序,扫描完毕后操作
好久没来了
嘻嘻
gototop
 

回复:瑞星自我保护提示触发API类规则

楼主的日志很干净
应该不是由中毒引起的
好久没来了
嘻嘻
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT