小岛测87——杀毒引擎初始化导致ravmond.exeCPU高占用24.00.03.19 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 2012版瑞星杀毒软件公测专区小岛测87——杀毒引擎初始化导致ravmond.exeCPU高占用24.00.03.19

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

小岛测87——杀毒引擎初始化导致ravmond.exeCPU高占用24.00.03.19

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-29 20:56 \| 显示全部短消息资料字号：小中大 1楼小岛测87——杀毒引擎初始化导致ravmond.exeCPU高占用24.00.03.19 W7 64位家庭普通版 IE 9 RAV 24.00.03.03 全盘杀毒，进入引擎初始化并进入了长时间CPU高占用，永远地初始化了，原24.00.02.99没有问题无标题.jpg (800.51 K) 2012-3-29 20:58:22 用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.19 (KHTML, like Gecko) Chrome/18.0.1025.142 Safari/535.19 panchengwei 最后编辑于 2012-04-07 21:45:32
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	分享到：

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-29 20:57 \| 显示全部短消息资料字号：小中大 2楼回复：小岛测87——杀毒引擎初始化导致CPU高占用我帖子写完，发完，还在初始化无法终止，可以点“返回”，也可以关闭rsmain主页面，但是再次大开就依然是正在初始化引擎而且无论我是点快捷杀毒还是全盘杀毒，都显示初始化 panchengwei 最后编辑于 2012-03-29 21:02:15
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-30 09:43 \| 显示全部短消息资料字号：小中大 3楼回复 3F DoctorLc 的帖子貌似有难度我忘记用工具收集dump文件了
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-30 10:14 \| 显示全部短消息资料字号：小中大 4楼回复: 小岛测87——杀毒引擎初始化导致CPU高占用引用: 原帖由 panchengwei 于 2012-3-30 9:43:00 发表貌似有难度我忘记用工具收集dump文件了附件有刚才短时卡的时候收集的DMP希望有所帮助附件: 你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-30 19:47 \| 显示全部短消息资料字号：小中大 5楼回复 7F 瑞星工程师12 的帖子由于未能复现且无有效诱发流程，暂无法提供现场
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-06 09:17 \| 显示全部短消息资料字号：小中大 6楼回复: 小岛测87——杀毒引擎初始化导致CPU高占用引擎初始化时间较长，大于10分钟，CPU100%占用复现附件为rsmain.exe rstray.exe ravmond.exe的dmp文件样本目前已诱发RAV 24.00.03.15 附件: 你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件 panchengwei 最后编辑于 2012-04-06 09:52:00
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-06 12:14 \| 显示全部短消息资料字号：小中大 7楼回复 11F 瑞星工程师12 的帖子现场现象表述为杀毒引擎初始化时间较长，在联系远程前已自行收集完毕3个主要进程的DMP文件若干，远程连通后有一段时间引擎仍然处于初始化状态，待RAV程序师赶到时程序初始化成功，并杀毒完成。 9:06开始杀毒 9:07手动升级至24.00.03.16 9:07升级结束后查看发现初始化中 9：08第一个收集样本形成 9:17完成DMP收集并打包 9：19QQ呼叫远程 9：20远程工程师发现现场处于引擎初始化状态 9：28杀毒扫描完成根据后期全盘杀毒复测推断杀毒用时8分14秒引擎初始化所用时间估计在13分钟左右。期间后台同时出现了3个rsmain进程在关闭UAC重启后没有复现，暂无有效诱发流程。 panchengwei 最后编辑于 2012-04-06 12:15:55
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-07 21:44 \| 显示全部短消息资料字号：小中大 8楼回复: 小岛测87——杀毒引擎初始化导致CPU高占用24.00.03.19 21点34分初始化引擎 21点54分rsmain窗口突然就一刹那跳到扫描结束了这次看明白了表现为在引擎初始化，实际是ravmond在忙着扫毒，也就是说其实引擎是完成初始化了，并开始全盘扫毒了，而主界面却显示为0%，初始化，这一幕直到扫面结束便消失了。有趣的BUG。每天开机的第一次扫描诱发概率最高（UAC开着），重启不能诱发附件: 你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件 panchengwei 最后编辑于 2012-04-07 21:58:44
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-09 16:43 \| 显示全部短消息资料字号：小中大 9楼回复 15F 瑞星工程师12 的帖子暂无法提供log文件，因http://bbs.ikaka.com/showtopic-9167934.aspx曾重装过RAV 待复现后再提供相关log文件 panchengwei 最后编辑于 2012-04-10 08:56:10
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT