1   1  /  1  页   跳转

[疑似bug] 木马防御误拦截Windows 7自动更新

木马防御误拦截Windows 7自动更新

操作系统及补丁情况:WIndows 7
浏览器及版本:IE8
瑞星软件版本:22.00.03.18
问题现象:
    今天Windows 7 自动更新过程中,出现了几个主动防御的提示,大意是更新程序要修改系统文件夹下的文件,都选择允许,没有异常。但安装即将结束时,瑞星会提示木马行御阻止了更新程序。





    图中还可以看到系统也提示成功安装更新了,但是马上会提示找到新的更新程序,而且内容与刚才被拦截的更新相同。这样反复多次了,直至关闭木马防御,才能真正安装成功。在更新记录中,可以看到多次安装同一更新,前几次都是被瑞星拦截的,最后一次是关闭木马防御的。





    瑞星的日志中也有相关记录。





问题能否复现:必现

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET CLR 1.1.4322; .NET4.0C)
分享到:
gototop
 

回复:木马防御误拦截Windows 7自动更新

猫叔更新的时候有主动防御的提示吗?

上一次安装这类更新的时候,木马防御没有拦截,不知道是从瑞星的哪个版本开始拦截的

最后编辑54605355 最后编辑于 2010-07-20 18:16:03
gototop
 

回复 4F baohe 的帖子

好神奇……我继续观察
gototop
 

回复:木马防御误拦截Windows 7自动更新

所有日志来了……怎么导出的xls文件看不到日志的详细内容呢,而且打开的时候,Excel提示


引用:
您尝试打开的文件“rav.xls”的格式与文件扩展名指定的格式不一致。打开文件前请验证文件没有损坏且来源可信。是否立即打开该文件?


附件附件:

文件名:rav.rar
下载次数:253
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-21 16:42:10
描述:rar

最后编辑54605355 最后编辑于 2010-07-21 16:42:46
gototop
 

回复:木马防御误拦截Windows 7自动更新

今日安装Definition 1.87.362.0,未见异常
gototop
 

回复 11F 瑞星工程师12 的帖子

昨天安装Definition 1.87.582.0也没有异常。
附件是所有日志的备份数据

附件附件:

文件名:rav.rar
下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-28 16:45:35
描述:rar

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT