瑞星卡卡安全论坛

讲师：万事达

讲义地址：http://bbs.ikaka.com/showtopic-8642789.aspx

本次课程答疑时间：2010年7月6日 14:00-16:00

提问方式：回复本帖提问（即跟帖），不要通过QQ群提问！

1：当遇到用户使用的系统不是很稳定，或者多次错误卸载瑞星安全软件后，不能正常安装，应该如何处理？
2：关于用户手机购买软件，激活码丢失，应该如何处理。
3：在云安全中提到，分析病毒的下载来源，直接屏蔽病毒源（服务器），在卡卡经常看到所谓的木马群，是不是就是同一个概念？
4：开机查杀有什么优点？只是能检查开机启动项和服务吗？手动查杀不可以查杀到可疑启动项和服务项吗？
5：文件监控中被清除的文件能不能在隔离区恢复？
6：邮件监控是不是只能监控安装有邮件接收软件中邮件的安全？ 【pop3 110 SMTP 25】
7：应用程序加固只能加固浏览器类和文档编辑类的软件吗？
8：瑞星的升级是采用静默升级？为什么有的时候瑞星的病毒库不是最新的需要手动升级？


刚才在论坛看到了说2011快出来了，是真的吗？很期待！

加油！大家！

加油，先学习去！

出来啦，去看看，预习预习先

强烈建议再做一份教材吧。。。这份已经用了2届了~~~

提问在那个帖子后面跟帖？
原来那个么，已经有好多页了，提问会有人看见么:kaka2:

加油喽

不错，学习~~可以现在提问题吗？2点到4点是不是老师在线，统一解答的时间？

学习了 不过最后的下载老是下载不下来

等新版本出来了，就会更新讲义

在本贴回复即可

皮皮和老师都辛苦了！！

不错的东西，今天开始学习了，加油。

呵呵，我要开始问问题了，嘻嘻，下面几个帖子都要被我占领了~请老师帮我解答。
READY~GO！！

1。云安全：在“瑞星云安全的运行模式”中提到，“屏蔽一台服务器，就可以截断成千上万个木马的传播”，我对此有些不理解？
我觉得源头服务器确实可能只是一台，但是感染这个病毒的终端，他不是同样具有了传播性，他不也就成为了一台木马传播服务器了，但是没有屏蔽它，它不就可以再传播下去了，这样不就一传十，十传百的传播了，那不就没有防止病毒扩散了？
但是如果把它们，这些染病毒的终端全部都加入黑名单，即拦截列表里，那不就可能带来两个问题了：1。拦截列表会不会非常大，存储空间不就非常大了。2。如果我们染病毒的终端发给我们正确的，没病毒的信息，我们依旧会把它拦截在外，不去接收
不知道我理解的对不对，请您指导.

2.“八。软件安全”，内关于“自我保护”，我发现有些病毒还是可以把瑞星监控关闭，甚至瑞星都无法打开，而且某些杀毒软件都不能运行，不知道那是怎么回事？它是怎么实现的？

3。“瑞星密码”关于忘记密码后解决的小建议，我觉得可以设置成为输入软件序列号或首先在瑞星官网注册这个序列号时输入个安全邮箱地址或暗码，如果忘记密码正确输入上述内容就可以把密码清空。那样不是更方便用户。

4．我的电脑进行安检，安全等级为中，这两个未完成 ，（立即全盘查杀，扫描系统漏洞并升级补丁）
首先说一下补丁扫描吧，安检显示
（系统扫描扫描结果：27个安全漏洞）

用卡卡扫描结果为
（1个安全漏洞，KB982312 简介：Microsoft安全公告MS10-036-office安全更新程序）

而且多次安装，并都显示成功，并重启，但是这个补丁还是显示。
不知道这是怎么回事？

然后说一下全盘扫描，我一直没能全部完成过，每次扫描都需要非常长时间，它的预计查杀时间完全不准，有次我白天开了一上午也没能完成，我的硬盘是300G，可能算有点大的了，但是我觉得以后常用的硬盘空间会更大，按T计算，我觉得如果那样不是查毒就需要几天时间？

无法上传图片。修改为文字描述吧。

5．听说瑞星2011版，要准备测试了，可以向我们提前说一些有什么新功能或改进吗？

6．还想问您一下，瑞星全功能安全软件与瑞星杀毒软件，这两个有什么区别？我看介绍界面好像差不多啊。

老师辛苦了，看完讲义，有如下问题，望回答
1、加入云安全为什么一定要填写准确的邮箱地址？如果仅仅需要确定用户身份，瑞星产品的SN和ID足以。

2、为何设置系统加固在设备访问控制下勾选【修改日期和时间】设置完成后，手动通过系统托盘区修改时间瑞星无提示，而通过cmd的time命令修改系统时间瑞星会有提示。（前提是在设置窗口的系统加固选项页面中，在下方取消【自动放过签名程序】勾选状态，瑞星设置为专业模式）

3、对比下面讲义中5楼和6楼的两幅图（都是楼层的第一幅）。为什么瑞星的提示框会略有不同，即在【其他操作】中有的有【信任】项，有的没有？

以上问题望老师回复，谢谢！
                                                                                                                                                  实习生：panxiaoting

对于“panxiaoting”的帖子，第一个我没有输入邮箱也云安全开启，我觉得输入邮箱是不是为了以后更好的联系你；第二个问题，我觉得是不是windows修改时间是封闭的程序是可信任进程，cmd是个开放的，可以人为或程序控制的，带有一些危险系数吧，所以它修改，会不会担心是病毒控制修改的。不知道对不对？

赶快去学习！！！免得以后跟不上！！！笨鸟先飞！！！:kaka1:

万老师，瑞星2010可以支持双杀软同时运作吗？我指的是在查杀病毒的时候。在日常运作的时候可以单杀软，但是在查杀病毒的时候可能双杀软比较好。。。。。就好像两种感冒药同时吃的话，感冒会好的快一点的。除了产品竞争和利益方面的因素之外，双杀软同时运作在技术上有没有什么瓶颈啊？

我用本地下载下下来啦，你是不是用迅雷下载啊？好像迅雷不行:kaka1:

我要看讲义啊

恩，先学习，下载太慢了！！

1.请问老师用全功能学习影响大不？有没有必要卸载换成杀软+防火墙？2.我在win7系统下账号保险柜不能开机自动运行。放入启动项也不行。论坛有方法是调整为xp兼容模式，我试了一下不行。请问还有没有其他方法？

老师好，看完讲义后对瑞星2010有了深入的理解和体会。
   
    前阵子我发现中了Gh0st rat远程控制木马的机子上，瑞星只在被连接某些远程控制功能的时候检测到防火墙被远程主机攻击，另一些控制功能则完全没有检测到，这是否是木马行为判断方面的问题呢？

    PS：很多同学使用瑞星时，常反映频繁遭到局域网内的攻击，虽然防火墙成功拦截，但总是弹出提示框及报警声。虽然可以在设置里设置成静默，但大多数对电脑不熟悉的同学一时难以找到地方。是否能够在第一次提醒的时候一键设置成静默状态？