系统：XP SP2
瑞星防火墙：23.00.05.34
系统安全软件：瑞星防火墙2011、瑞星杀毒软件2011

问题描述：

当时正在和一个网友远程，并且和几个网友聊天，然后一个QQ突然卡死了。然后查看任务管理器，发现RAVMOND.exe占用了127M左右的物理内存，477M左右的虚拟内存。
通过WSYSCHKECK检查发现存在update.exe升级程序进程，并且WSYSCHKECK显示的RAVMOND.exe是属于RFW的进程。

PS：发现使用WSYSCHECK之后，RAV2011直接将WSYSCHECK给当成木马清除了。只能关闭瑞星监控

当卡了几分钟之后，所有的QQ都没有响应，并且电脑反应巨慢，基本上是卡死状态。后来趁几秒的反应时间，将RFW的RAVMOND.exe进程结束之后，电脑反应快了一些并且QQ有点可以使用了，但是电脑依然很慢，当出现了Setup.exe进程之后，虽然电脑的物理内存和虚拟内存空闲资源都很多，但是电脑还是进入卡死状态，持续了几分钟，直到Setup.exe进程结束之后，慢慢恢复正常。

PS：附上当时的图片（不分时间顺序）：











用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)