瑞星卡卡安全论坛

系统： win8.1  64

操作：使用任务管理器 结束 ravmond 进程


结果：进程依然活着 ，但 没有报警打招呼， “嗨 ，有人砍我 啊，主人！！！”，  没有这样说




最新版

用户系统信息：Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.118 UBrowser/5.2.2603.31 Safari/537.36

问题已收集。

因为瑞星默认放行信任数字签名的程序，而任务管理器是微软的东西，是被瑞星信任的。

所以就那啥咯

这几年前就提过无数次的，瑞星主防和内核加固上也不单独对此做独立的防御。

你要是单独针对任务管理器做防御，不受全局规则影响，不就没人再问了么，唉。

即便这是个搞笑的无意义的单独防御。你至少做出来也能让普通用户以为这个真神嘛，人家数字那边都常做些单独的防御，不涉及全局的，唬得普通用户将其捧为神呢。:kaka6:

win7 等系统下会提示：无法中止进程，拒绝访问。
lz 说的win8.1下问题属实，工程师16已测试上报 :kaka1: