瑞星卡卡安全论坛

首页 » 企业产品讨论区 » 瑞星2009公测 » 瑞星2009测试版问题反馈 » 瑞星杀毒软件2009公测 » 瑞星的自我保护
自由的羽翼 - 2008-9-14 0:10:00
在使用09测试版的时候,我用冰刃结束瑞星的进程,在最初启动冰刃的时候因为他加载了一些服务和驱动,被瑞星的HIPS捕捉到了,不过放过这些动作后可以顺利结束瑞星所有进程
同时我也用冰刃结束 东 方 微 点 的相关进程,在没有任何的提示下,所有进程都没有被结束(并非结束后重启,而是根本没有结束成功)
希望瑞星也能做到这点,我相信结束杀毒软件的进程的情况应该只有以下几点:
1.升级的时候
2.用户主动结束进程(关闭杀软、监控以及防御)
所以希望瑞星在检测到有程序结束杀软进程的时候能自动阻止,而不是单单被HIPS捕捉到一个动作提醒用户,减少因为用户误选而使杀毒软件进程被结束,毕竟用户不是专家。

希望瑞星能做到智能保护自己的进程而不是靠用户的判断,当然更期待瑞星能有智能的防御系统,而不是单单的hips规则

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008082611 Minefield/3.0.1
☆心鉴☆ - 2008-9-14 0:26:00
楼主的说法有点自相矛盾了!
首先你自己启动冰刃,自己放行冰刃,如果你自己启动病毒,又不知道是什么东西,你会放行??:default2:
自由的羽翼 - 2008-9-14 8:50:00


引用:
原帖由 ☆心鉴☆ 于 2008-9-14 0:26:00 发表
楼主的说法有点自相矛盾了!
首先你自己启动冰刃,自己放行冰刃,如果你自己启动病毒,又不知道是什么东西,你会放行??:default2:


首先用户极有可能在不知情的情况下启动了木马或者病毒,如果用户是专家,那也不用杀毒软件了
其次,现在大家都知道由于瑞星的HIPS并非智能的,在很多情况下都会弹出警告,但并非所有情况都要阻止行为。这就给用户带来了麻烦,普通的用户不知道什么情况该禁止什么情况该放行(有时候即便没有安装软件,启动一些P2P程序的时候也会有HIPS警告,还有一些防外挂的软件更是每次启动时都加载驱动和服务)
我的意思是,威胁到瑞星进程的动作即使用户错误的选择了放行,瑞星也能够自动阻止!
majia001 - 2008-9-14 17:12:00
绝大部分正常程序不需要加载驱动……

而且记得瑞星提示会询问是否打开游戏或者安装程序……会有不同处理方案……
我与寂寞结了婚 - 2008-9-14 18:41:00
确实要加强才行
有问题找我 - 2008-9-15 9:32:00
这个东西毫无意义。。。
忘记QQ635954838 - 2008-9-15 10:58:00
大家不要总是用冰刃杀瑞星的进程,要用实际的病毒来测试
忘记QQ635954838 - 2008-9-15 11:00:00
当你使用冰刃之前瑞星的主动防御回提示你放过还是拒绝,你按拒绝那冰刃就不会运行,那就不能杀瑞星的进程啦:default6: :default6:
1
查看完整版本: 瑞星的自我保护