瑞星卡卡安全论坛

规则 ID:        37
防护类型:        试图启动远程线程
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RAVMOND.EXE

规则 ID:        37
防护类型:        试图改写目标程序内存
进程:            C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE
操作数据:        C:\PROGRAM FILES\RISING\RFW\RAVMOND.EXE

我把该文件已经上报，并验证为安全文件。
这是我的查询号：RS20091228174802156298

我在论坛里边看了些帖子，也把该进程加进了白名单。但是问题依旧。


自动保护总是连续跳出来2次，开会或演示时，十分影响我正常工作。

本来今天就要卸载瑞星了，但是觉得还是在这里再问问吧。我不是特别在意杀毒的品牌，只要是正规的就行。但前提是不要影响我正常工作。
我看到这个问题很多人都有，但是这么长时间了，怎么还没有解决。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

楼主什么系统？能否提供相关截图及瑞星程序版本等信息。

vista home版的
瑞星是22.29.00.05
截图等等我截下来看看

将C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE跟帖打包上传，查看瑞星日志，在操作下有个备份数据，将瑞星日志导出打包一并上传。

顶一下
在正常的Windows7和Vista所有版本（家庭版、高级……）中，WmiPrvSE也正常的情况下，有时会引起瑞星的自我保护。