瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件V16+ 关于进程管理等问题的回复(回复工程师12 )

1   1  /  1  页   跳转

[意见建议] 关于进程管理等问题的回复(回复工程师12 )

关于进程管理等问题的回复(回复工程师12 )

详见:http://bbs.ikaka.com/showtopic-8428560.aspx

测试环境:vmware workstation 9.0 windowsXP(x86) sp3(xp mode版)
瑞星(RAV,V16版)版本:24.00.10.34
关于进程管理工具:
嗯,不错,我刚才测试了一下可以干掉is,但其他的就不行了。。
进程管理不能干掉的进程有:
xuetr
360相关进程
powertool4.3
snipesword就更不靠谱了,我按结束进程,瑞星进程管理自己被结束了。
还有,进过进一步测试,发现瑞星主动防御功能不是很好。
1、瑞星主进程Ravmond.exe可以不加驱被结束掉!
具体方法:使用apt(advanced process termination)
使用kill7(uses the endtask kills mode)。。然后瑞星就挂了,虽然瑞星进程可以反复被service.exe启动,但是在此时该进程还未加载主动防御,因此可以通过改名或暂停进程的方式轻松被干掉。
2、瑞星连加驱都不管
本人使用多款进程管理软件,进行测试,将防御开到高,结果瑞星只管挂钩不管加驱==,其实加驱也是一种极大的威胁!病毒可以轻易加驱保护、隐藏自身,甚至影响杀毒软件的正常运行,希望工程师注意
还有瑞星的误报很严重,有些驱动(比如icelight的),瑞星就直接报马,我觉得不是很恰当。

关于粉碎器的问题:
用户需要的是强制删除正在被使用,或者被钩子程序劫持导致的文件无法删除的程序。比如360相关程序文件(只是做个测试,由于手头没有什么好病毒)就无法被粉碎,但是360强力删除、powertool等工具却有此功能。

关于人工修复功能:
本人已经发现,在帮助里有一个,很好用,就是能不能将其嵌入到杀毒软件中,不要每次使用都打开ie,这样很慢的,而且这些功能不要放得太隐蔽,蛮多人找不到。。

关于安装和卸载:
1、关于强制安装的问题上次反映的问题已经解决。不过下载链接依然存在:
http://rsdownload.rising.com.cn/for_down/rsfree2011/ravf/rav1267145.exe
这个明显是瑞星内部链接。该文件(附件3)为瑞星杀毒软件2011静默安装程序,安装过程无任何提示。
详见卡饭:http://bbs.kafan.cn/thread-1275701-1-1.html
就不贴图了
2、关于卸载的问题
看了那个帖子后,想必大多数用户都能自行卸载瑞星。但是还是需要费一些周折。我想问的是为什么瑞星要在此处为难大家,这样用户会很反感。

关于安全助手:
个人认为,自主的自我防御是非常必要的,我知道瑞星杀毒在06年就加入了保护功能,但是如果用户没有安装杀毒软件,怎么办?瑞星助手应该站在用户的角度为用户提供尽可能多的防护,况且这也不是什么难事。而且现在绝大多数安全辅助程序都具备一定的自我保护能力。
真心希望瑞星助手能够做的想瑞星杀毒那么好!也希望瑞星能通过努力让自己名声好起来!

用户系统信息:Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0; EIE10;ZHCNMSN)

附件附件:

下载次数:204
文件类型:application/octet-stream
文件大小:
上传时间:2013-7-5 22:45:53
描述:zip

附件附件:

文件名:rav1267145.rar
下载次数:161
文件类型:application/octet-stream
文件大小:
上传时间:2013-7-5 22:45:53
描述:rar

本帖被评分 1 次
最后编辑billgates001 最后编辑于 2013-07-06 11:46:51

                Nagato Yuki.
分享到:
gototop
 

回复: 关于进程管理等问题的回复(回复工程师12 )

嗯,好的这些主要是一些系统内核工具的驱动
一个是icelight,还有一个是win64ast
前者用瑞星2011好像没什么问题
前一个是误杀的驱动,后一个是icelight

附件附件:

下载次数:157
文件类型:application/x-zip-compressed
文件大小:
上传时间:2013-7-9 20:00:13
描述:zip

附件附件:

文件名:IceLight.zip
下载次数:150
文件类型:application/x-zip-compressed
文件大小:
上传时间:2013-7-9 20:00:13
描述:zip

gototop
 

回复 4F 瑞星工程师12 的帖子

icelight本身是没有报毒,前者中以IL开头的驱动是icelight.exe 运行时释放并加载的驱动
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT