瑞星卡卡安全论坛

操作系统及补丁情况：XPSP2
浏览器及版本：IE6.0
瑞星软件版本：21.01.30
问题现象：在D盘下创建个AUTORUN.INF文件,主动防御提示了,我不做任何操作,让他按默认操作,最后还是成功创建了AUTORUN.INF文件







问题能否复现：必现

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322)

您的问题我们已收集，感谢您的支持。

模拟火神的操作 ，
我PC 出现的 过程为：






上面这个提示出现两次，第一次默认阻止后，会继续弹出一个同样的提示，等待时间过后，发现autorun文件创建成功了。

这应该是实时监控的判断问题，explorer.exe怎么会做这种事。

瑞星应该主动拦截，并且应该立即分析explorer的所有dll,找到根源。

有次提示winlogin.exe 要做危险操作，我拒绝，立即蓝屏幕了。
这都是病毒利用和插入的东西。