联盟版拦截密锁失败---win7---32 bbs.ikaka.com

shulun743 - 2016-8-2 21:53:00

系统：win7---32

操作：

1、文件监控设置成了手动处理！！！

2、双击运行病毒！！！

结果：

1、瑞星拦截密锁失败

2、瑞星文件监控清除病毒时，没有触发函数不正确的提示！！！

3、瑞星应该添加保护文件的功能！！！

4、文件监控没有对病毒进程进行控制，这个是不对的！！！

瑞星拦截 ------- ------- ------- ----- ------- ----- ----- ---- ----- ---- 密锁失败

瑞星应该考虑一下，做个保护文件的功能，不能这样，让未知进程随意操作文件

我之前早就提过这个建议，说瑞星应该做个功能，对于未授权的操作文件动作，就拦截！！！

数字还有文件保险柜，就是将文件加到保险柜中对于没有授权的程序不准修改文件~~~

希望瑞星添加程序保护功能，保护explorer 和 ie 不被恶意注入，防止被利用做坏事，远程注入修改感染正常文件！！！

看看病毒运行后，文件监控报警后，却没有进而对病毒进程进行控制啊

这是不对的，没有控制，这是瑞星的失职，放纵病毒进程都在后台一直的做坏事

看看是不是同一个东西？？？

瑞星老版本的系统加固有个程序保护，

希望能改一下，拿出来控制保护一下系统进程，防止被恶意利用，如注入 ie ，或篡改ie 或 explorer！！！

应该控制一下病毒进程，起码应该挂起病毒进程吧，都报警了，挂起正常啊，然后询问用户？？？

看看这个倒计时，瑞星对病毒进程一点也没有控制，这个 10多秒，病毒一直后台跑得很欢？？？

关键是瑞星不控制处理病毒进程，反而和病毒进程赛跑，能跑得过人家吗？？？

请添加进程挂起功能吧

用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.116 UBrowser/5.6.14087.902 Safari/537.36

附件: Desktop.rar

附件: 瑞星日志.rar

CFBIQM - 2016-8-3 10:02:00

:kaka6: 我记得费尔有一个设置的选项是先把进程挂起，再询问操作

shulun743 - 2016-8-3 11:43:00

是啊，若是设置成文件监控的处理模式 ---------------手动处理的话，就会显示倒计时的文件监控拦截窗口

问题是，病毒都入库了，都触发报警了，瑞星却没有添加对病毒的活动控制功能！！！

这样是严重失职，就像：“”队长队长（这里指的是用户），恶棍（病毒）在杀人行凶，请指示？？？队长还没有来得及，然后这个狮子警察就一直在看着等着命令，一直看着人民一个一个的倒下（被感染或加密，或者被修改了登录密码），而警察灭有对行凶的歹徒，进行阻止 “”

看看一楼这个病毒行为，都加密了很多文件了，瑞星却没有对这个病毒进程控制一下，一直跟在病毒后面和它赛跑，若是控制一下病毒行为，就不会出现这个问题的！！！

第二个xxx的问题就是，瑞星的处理方式太先进的，但是实在不如 2011稳定，老版本都是自动结束病毒进程，然后下一步进行清理工作，而现在的版本就是在不结束病毒进程的情况下，直接进行内存清理病毒代码，从内存中的正在运行的病毒进程中把病毒代码给清除掉！！！

太不稳定，经常发现清理失败的案例！！！

不如2011 稳定啊，卡巴也是采取的类似的 2011的比较稳定的方式来清理病毒，并没有像瑞星那样激进！！！

不知道是在清理病毒的过程中，对病毒函数处理有问题，还是怎么的，瑞星老是抽，一次次的处理不了！！！

瑞星工程师20 - 2016-8-3 15:49:00

问题已收集。

瑞星卡卡安全论坛