瑞星卡卡安全论坛

系统：win10---64

联盟版24.17.00.96

操作：

a、系统加固 设置为 最高

b、去掉 自动放行的 那两项

c、运行xuetr

结果：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：：

1、xuetr 第一次运行时，瑞星没有任何提示

2、并且 发现瑞星系统加固不稳定 ，有时 拦截 xuetr 注册服务 ，有时 直接没有提示 ，直接xuetr 就起来了！！！



将系统加固设置为 最高，并且取消 自动放行动作 ，我这样做的目的就是想看看 瑞星现在还剩下哪些 规则？？？

结果发现系统加固很不稳定，经常没有拦截任何提示 xuetr 就启动了，正常情况下 ，起码有个服务或驱动提示才对啊



反观 数字 却提示 xuetr 加载驱动 ，后续分别 还有修改和 删除 驱动 的动作，数字都提示了！！！

而瑞星没有发现后续的拦截修改和删除的动作拦截提示！！！

1、希望 瑞星能拦截这种特殊方式，加载驱动进入内核的方式！！！！

      就是先加载驱动，随后 修改驱动，最后删除驱动的 这种极端方式！！！

因为发现卡巴 也拦截这种方式（如xuetr加载驱动，或 冰刃加载方式） ，并且卡巴 会提示若这样 加载的话，就会 无法控制 这个软件了

而其它的 驱动加载方式 ，卡巴没有这种失控的提示！！！

2、瑞星这种拦截 加载服务的 情况极不稳定，  经常 没有拦截提示呢！！！



用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.116 UBrowser/5.6.14087.9 Safari/537.36

附件: PCHunter64.rar

附件: 瑞星日志.rar

1、一个 很严重的问题 ，就是 重启电脑前 ，若运行 xuetr 只会 触发 一次 系统加固的 拦截

若 第二次运行 xuetr时 ，瑞星就不会 拦截xuetr对 驱动或服务的 加载了！！！

我希望 每次都 能拦截 服务或驱动的拦截！！！








附件: 瑞星日志.rar

与 工程师 讨论后 ，得知  若 第二次 运行 相同的软件后，瑞星 就不拦截了 ，这个是 正常的， 不是bug！！！


但我认为 还是 存在 逻辑错误 ，因为 若 这个是 未知病毒的话 ，也就是说 没有入库的病毒 ，若它运行一次后 ，后续 再次运行 就不拦截了？

这哪行  ？？？



采取 技术手段 减少 弹窗 还是 好的 ，但是 这种方式 不可取 ，为何 不采用 应用程序 分组 控制的方式 呢？？？做一个 新的 功能 ，就像 瑞星 2009 添加的 程序控制 那个功能的 基础上 ，将新做的功能和系统加固  合并 ！！！


这不更合理吗？？？

问题已收集。