查杀病毒处理引擎建议[完成]

在2009使用及2010前两期测试时就发现了这个病毒引擎可能存在有问题,所以,为了这次测试,采用了比较“暴力”的方式:虚拟机256内存,测试的病毒是从病毒隔离区释放出来的,大约有三千多个。
经过测试以及联想,感觉应该是这样的:

当杀毒引擎查杀到病毒之后,RsMain.exe就更新病毒列表:

并且执行从RavMonD.exe传过来的处理方式:删除、清除、上报等

当RavMonD.exe将CPU占用了到了比较高时(90%左右),RsMain来不及处理:删除、清除操作时,就会出现杀到病毒与清除病毒不能同步进行。另外就是当有连续的病毒文件时,RavMonD的查杀引擎速度很快一下子查到十几个甚至是几十个病毒,RsMain不能及时删除。所以,就有时候CPU会分配给Rs

因为是猜想,所以可能会有点错,建议是:能优化一下资源占用,起码使这两个进程之间不会互相抢战CPU资源.

比如:在主界面刷新病毒列表时,能尽量减少CPU的占用.(方便的话让RAVMOND.exe直接接管控制RSMain)

其它的太专业了不知道怎么说了,反正就是希望能提高病毒处理的速度,这两个进程尽量不冲突抢占CPU弄到电脑CPU100%.

另外,方便的话,最好是能分开特征码查杀和启发式查杀,因为我发现,以前报的是病毒的样本,瑞星RIS2010现在居然是报可疑文件 .


操作系统及补丁情况:WINXP sp2
浏览器及版本:IE6
瑞星软件版本:22.00.00.76
涉及的其它软件及版本:怀疑与其他软件存在兼容性问题时必填
问题现象:执行病毒查杀时,RsMain.exe进程与RavMonD.exe进程使用CPU占用加起来达到100%
截图:出现明显异常现象时建议提供截图
出现问题前的操作步骤:在2009使用及2010前两期测试时就发现了这个病毒引擎可能存在有问题,所以,为了这次测试,采用了比较“暴力”的方式:虚拟机256内存,测试的病毒是从病毒隔离区释放出来的,大约有三千多个。
问题能否复现:(必现/经常/偶尔)必现
相关附件:(发生蓝屏时的内存转储文件、怀疑误报的样本、怀疑漏报的可疑文件、相关系统诊断日志等)

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; baiduds; .NET CLR 1.1.4322)
最后编辑过客2007 最后编辑于 2009-08-24 22:03:08
传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了