27、问:“云安全”中反馈的信息多长时间可以更新到没有开启“云安全”用户的杀软中?“云安全”会不会导致过多的占用用户的资源?
答:瑞星杀毒软件每天更新8次,会随着升级进行更新的。
28、问:瑞星杀毒下载版应该是先把杀毒软件下载到本地文件夹下然后再进行安装,请问那个文件夹在哪里?
答:恩,需要下载到本地后安装。
29、问:瑞星跟360安全卫士有冲突吗?可否同时安装?
答:没有冲突,可以同时安装。
30、问:当我们下载东西时,会遇到瑞星杀毒软件的阻止,然后要是选本次允许,但是下载东西有病毒,瑞星会继续执行本次的允许,还是会有其他的阻止动作?
答:不知弹的是什么提示,提示不同操作也不同,希望可以提供截图说明
31、问:有时候打开网页或是其他的时候,会出现网页脚本发生错误,是因为有病毒吗?瑞星中的木马入侵拦截可以很好处理这个问题吗?
答:网页脚本错误不一定是病毒问题,这和木马入侵拦截功能没什么关系。
32、问:请问一下视频开启会有什么攻击吗?为什么瑞星默认的设置时阻止视频的开启呢?
答:你说的是系统加固中的“使用摄像头”吗,这是因为某些病毒会偷偷开启摄像头进行偷窥。如果说的不是这个功能,请提供截图。
33、问:我想问一下,就是您讲的这个版本,和360安全卫士相比,有哪些的优点?特别是查杀木马病毒,仅是是否通过特征查杀的技术壁垒吗?
答:360安全卫士和瑞星杀毒软件没有可比性,360卫士只是安全辅助工具,不是杀毒软件。
34、问:像我有许多黑客工具,瑞星有时会提示,但为什么我选择忽略时,被提示程序无法运行,请问这什么技术啊 ?是不是要添加到信任列表才行,是不是可以加个临时信任
答:如果希望运行需要选择"允许"(临时信任),或者是"信任"(始终信任)。
35、问:上网安全助手能不能拦截网页上面的弹出广告呀?
答:卡卡助手暂不提供拦截广告功能。
36、问:我的浏览器会不定时弹出一个类似于广告窗口的东西,有的时候是空白的。不能禁止,用瑞星也检查不出是不是病毒或者木马。浏览器也不能屏蔽。这算是中病毒么
答:广告窗口有的是某些网页自带的,有些是电信运营商推送的,如果都排除了,可以扫描日志分析下。
37、问:官网上下载了2010杀软,由于在线安装未完成就关机了,第二天开机提示rav1471771.exe 运行后 安装成功。现在每天开机仍然会弹出对话框提示是否运行,怎么解决?
答:删除rav1471771.exe的启动项即可。
38、问:对于网上盛传的破解版瑞星2010,我们有什么样的对应的应对方法?
答:既然知道是破解版了,就不要使用,目前很多破解版有问题
关于盗版的严重性可以参考:http://bbs.ikaka.com/showtopic-8708311.aspx
另外我们一直在打击盗版,大家有线索都可以发给我。
39、问:如何用瑞星防止固定IP攻击?
答:如果是固定IP攻击,可以加入黑名单。建议同时也修复系统漏洞
40、问:我的瑞星防火墙曾有一段时间监控无法开启,一开就又自动关闭了,一直是红色的,后来是用的瑞星自我修复弄好的。想问一下这是什么原因导致的,是中毒了还是软件自身的问题?
答:防火墙的图标是盾牌,工作状态是蓝色,关闭状态是灰色;只有杀毒软件监控才可能是红色(监控全部关闭)。原因:病毒或软件损坏都有可能。
41、问:请问瑞星杀毒软件单机版和杀毒软件网络版有什么不同?官方升级包和网络版通用升级包又有什么不同?
答:杀毒软件单机版是针对个人用户使用的;网络版是企业用户使用的,网络版可以参考;http://ep.rising.com.cn/network/
单机版的升级包名字是”安装、升级包“即可用于安装,也可用于升级。
通用升级包所有企业版都可以用这个升级包。
42、问:我用的是win7的系统,我刚才直接把C:\Windows\System32\drivers\etc下的hosts文件删除,瑞星并没有提示,修改文件名也没有提示,为什么?删除系统文件不是也应该要提示的吗?
答:主动防御/系统加固中把”自动放过签名程序“前的勾选去掉。
43、问:关于瑞星查杀网页脚本病毒的问题,查杀后这个带脚本病毒的网页能继续打开吗?
答:可以打开
44、问:能否多介绍一点启发式扫描的功能和特点?
答:关于启发式的介绍:
http://news.newhua.com/news1/Safe_news/2009/423/094231351374C3812ICJ0A43BEDJB189ID459G5K6J514G285D0FJ303.html
http://bbs.ikaka.com/showtopic-8616202.aspx
45、问:【应用程序加固】时,怎么判断应用程序属于哪种类型呢?
答:不知道如何判断可以使用”搜索支持程序“来自动搜索。
46、问:对于同一个程序,同时添加到【应用程序控制】和【系统加固】,两者规则会不会出现冲突?
答:系统加固中是不能自己添加规则的
47、问:瑞星防火墙能防御的了ARP攻击么?是不是得用专门的ARP防火墙呢?
答:瑞星防火墙有ARP防御功能
48、问:在瑞星 【设置】到【电脑防护】在【邮件监控】里面的那一项 默认回复级别 为什么打不开 在里面不是可以设置 邮件的防护吗?
答:只有当设置不是”默认级别”时,该选项才为可选状态
49、问:“木马入侵拦截突破了原来网页脚本扫描只能通关过特证进行查杀的技术壁垒” 挂马的网站有什么特征啊?
答:网页挂马是指:在获取网站或者网站服务器的部分或者全部权限后,在网页文件中插入一段恶意代码,这些恶意代码主要是一些包括IE等漏洞利用代码,用户访问被挂马的页面时,如果系统没有更新恶意代码中利用的漏洞补丁,则会执行恶意代码程序,进行盗号等危险操作。
50、问:如何退出瑞星?
答:如果不希望瑞星起左右,关闭所有监控即可(不建议这么做)。
51、问:在启用开机杀毒后,是在进行BIOS检查时就杀毒还是进入操作系统之后才开始杀毒?
答:进入系统前杀毒
52、问:使用“智能提速”模式后什么样的文件算是确定为“无毒的文件”,如果本次无毒,下次杀毒时,这个文件被感染了,会漏掉这个文件吗?
答:经过云安全验证的才会跳过,只要瑞星病毒库有更新,则下次杀毒重新全部扫描。
53、问:通过对瑞星软件的了解,就2010版本的瑞星杀毒而言,云查杀主要是用于样本收集,而并不能实时的反馈给客户端结果,还要依赖于升级之后的二次扫描才能解决。请问如何解决这个二次扫描的问题
答:目前无法解决该问题
54、问:在[设置]-[电脑]-[防护]-[文件监控]:这里老师讲到的是否启用“启发扫描”这一项我怎么都没有找到呢?
答:监控这里已经取消了该功能。
55、问:现在病毒在不断的挖掘浏览器的各个点在进行修改和感染,主页劫持,而已图标问题层出不穷。瑞星杀毒软件是否会拦截这些动作的创建?而不依赖于第三方工具比如卡卡助手等其他。
答:动作拦截是靠杀毒软件的主动防御功能,卡卡没有此功能
56、问:现在双核浏览器越来越流行,对于双核浏览器中的webkit内核,瑞星的防挂马功能好像支持的还不是很好?如何解决这个问题?
答:木马入侵拦截只支持IE内核的浏览器,其他内核需要等待后续版本更新
57、问:瑞星能不能 自动检测清理U盘病毒啊?
答:如果有病毒自动运行瑞星是会提示拦截的。如果你说的是自动查杀U盘,这个功能没有。
58、问:瑞星无法更新,杀毒后可以,每次重启仍然需要杀毒后升级,为什么?怎么解决?
答:关于这类病毒,需要先修复系统漏洞,然后升级杀毒;从你的描述看应该是局域网环境,有可能是重复感染,这种情况可以关闭所有共享后查杀。
59、问:ARP防御功能是默认开启的么,还是得自己设置。有些软件不是默认就开启arp防火墙,为什么呢?
答:ARP防御功能不是默认开启的,因为瑞星防火墙主要用于单机,单机上网是不需要开启该功能的。
60、问:smartphone的手机,安装了瑞星杀毒软件手机版,问题是:手机病毒库是怎么收集到的呢?
答:通过病毒上报方式
61、问:对于已存在2009版本,安装2010是直接覆盖吗?
答:建议卸载2009后再安装2010
62、问:请老师推荐下最佳自定义级别设置
答:一般默认设置就够用了,不需要自定义
63、问:关于云安全:这个云安全是仅对安装了瑞星的用户有好处,还是对访问中毒服务器的客户都有好处?
答:仅对安装了瑞星的用户有好处
64、问:不同版本瑞星关系
答:瑞星全功能安全软件=瑞星杀毒软件+瑞星防火墙,多种不同的版本是为了满足不同用户的不同需求。
65、问:在[设置]-[电脑]-[防护]-[系统加固]-【自定义级别】-【设备访问控制】。设置那里的话会不会对一些正常的程序起到阻止作用?他是怎样区分攻击的程序的?
答:有可能正常的程序运行时会有台式,但不会直接阻止,可以根据提示选择放过。
根据程序的行为来判断。
66、问:木马行为防御中有可能出现误报,那么如果在常规设置中设置发现病毒时“清除病毒”,它会不会把误报的文件清除呢,还有我怎么判断误报?。如果只是怀疑误报就将提示程序添加到“行为分析白名单”,是不是也有可能把真正的病毒、木马放过呢?还逃过了以后的查杀!
答:如果选择了“清除病毒“,在发现病毒时会删除到瑞星的病毒隔离系统。
如果是自己经常用的文件突然被报毒了,那有可能是误报;如果对文件的安全性不能肯定,不建议直接添加白名单。
可以将文件发给瑞星再次分析
67、问:请问,瑞星是否有独特的功能专门针对免杀的病毒呢?或者是否需要这样一个部门去搞反免杀
答:无论杀毒软件用什么手段,都会有逃避该手段的方法
68、问:我想知道备份在U盘上的病毒库是否可以通过某种方式上传到电脑安装的杀软的病毒库对应存放的文件夹中?之所以这样设想,是因为这样或许可以以后在重新安装杀软时,并且无联网的条件下,可以随时将备份的新病毒库调用。
答:暂时无法实现这样的功能,你的建议我会反馈相关部门参考
69、问:何为“引导型的U盘”,及其大小相关问题
答:引导型的U盘”是指U盘支持主板引导;关于U盘大小这是受ZIP兼容方式的限制。
70、问:“启发式扫描”在哪?
答:打开查杀设置/自定义级别就可以看到。
71、问:讲义中提到的"历史记录",很显然我在2010版杀软上没有看到;但是,此问题我已发现,就是“历史记录”在主界面上更改为“日志”
答:历史记录指的就是”日志“
72、问:专家模式里采用交互方式处理是什么意思?
答:交互式就是与用户的互动性,该模式有较多的提示,将选择权交回了用户手中。
73、问:使用智能提速时,确认的无毒文件是否是前几次确认的,是像做些标记么?如果是第一次查杀的话智能提速还能有作用么?
答:如果是第一次查杀智能提速不起作用。前一次扫描确认的,前提是之间没有升级,如果瑞星升级了,再次扫描时是对所有文件进行扫描。
74、问:很想详细了解一下“行为检测”查杀的方式,比如,究竟有哪些行为才被视为病毒,有没有对恶意行为进行分级处理?
答:这个不好举例说明了,例如异常进程远程联网。从行为防御的自定义级别就可以看出是分级处理的了。
75、问:请问瑞星“云安全”是如何实现的?
答:建议参考:http://it.rising.com.cn/new2008/ ... 6112552d48434.shtml
76、问:“云安全”的确使防毒能力达到很高的地步,但同时也会带来经济上的负担!
老师请问一下,要把杀毒软件做的更好,最有可能就是在“云安全”这一块加强前进的步伐,那么瑞星的许可授权费用会升高吗?
答:费用问题关注官网新闻吧,不会让大家失望的,呵呵
77、问:我的“应用程序加固”设置中点击“搜索支持程序”怎么没反应啊?
答:没反应?手动添加看是否正常
78、问:能不能详细介绍一下瑞星的“启发式扫描”是怎么工作的吗?
答:启发式扫描技术可以弥补特征码扫描滞后于病毒更新的缺点,及时通过行为特征发现新病毒或者病毒的新变种。然而,“启发式”查杀并不是万能的,它也存在先天的缺点,例如:误报率高;一旦病毒作者将病毒的动作序列进行拆解就无法准确报出。所以,瑞星“启发式”查杀采用行为分析技术与“云安全”系统分析技术相结合的方法来进行病毒判定,有效发挥了“启发式”查杀的优点,同时也避免单一使用“启发式”查杀技术所带来的大量误报和查不出病毒的问题。
79、问:全盘查杀白名单上的文件在加入名单后会否被感染病毒,之后不再查它,是否安全?
答:如果加入了查杀白名单,即使文件被感染也不会再查杀,所以一般情况下不建议添加白名单。
80、问:辅助工具中那些对我们用处比较大,具体用法?
答:辅助工作有很多,反病毒类的工具和使用方法:http://bbs.ikaka.com/showtopic-8442813.aspx
81、问:瑞星每天升级12次,为什么我每天升级时都被提示“已是最新版本”
答:看下是否升级方式为”即时升级“,如果是这样,瑞星会自动升级,无需手动。
82、问:关于参加云安全,不填写邮箱可以加入云安全不?是不是安装好瑞星杀毒软件后只要联网就会自动加入云安全系统?
答:不填写也可以,需要勾选”加入云安全计划“
83、问:关于清除病毒和删除文件,病毒对计算机里的文件数据篡改后,瑞星查出来后,是如何处理这个文件的?这个文件能恢复吗?像被病毒破坏了的doc文件算不算染毒文件,有没有传播病毒的功能?
答:目前的病毒方式只有”询问我“,”清除病毒“,”不处理“,其中”清除病毒”设置,瑞星会根据病毒的不同而自动进行清除病毒或者是删除文件。如果是病毒感染了doc文档,是可以清除的,不会对原文件有影响,除非多次重复感染,导致原文件内容丢失。
84、问:恶意程序是如何进行底层磁盘访问的
答:直接打开 物理磁盘
85、问:hosts文件主要是做什么的?
答:其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”,当用户在浏览器中输入一个需要登录的网址时,系统会首先自动从Hosts文件中寻找对应的IP地址,一旦找到,系统会立即打开对应网页,如果没有找到,则系统再会将网址提交DNS域名解析服务器进行IP地址的解析。
86、问:应用程序加固中,拦截程序的异常行为能举例说明一下吗
答:比如 IE 一般不会启动wscript.exe,一个文档编辑器不会释放驱动等等。
87、问:应用程序控制中,不能保护程序,只能监控,那个监控是什么意思?像日志类的吗?是不是之后还需要手动操作?
答:设置后,可以看到对监控目标作的一些操作
88、问:u盘备份工具把病毒库备份到u盘上,再结合瑞星光盘系统,进行病毒查杀,这个是针对中毒瘫痪的机子吗?
答:主要是用于不易清理的病毒
89、问:老师,安检中的安全级别是以什么为判断标准的
答:根据安检下边的检测项,例如漏洞,全盘杀毒,升级等等