瑞星卡卡安全论坛

dg1vg4 - 2018-10-7 20:05:00

下载地址：http://www.romexsoftware.com/zh-cn/
操作系统：Windows7 x64

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:62.0) Gecko/20100101 Firefox/62.0

麦青儿 - 2018-10-8 15:54:00

已转测试

麦青儿 - 2018-10-8 17:12:00

经测试，是拦截了fcsetup.exe创建驱动rxfcv.sys。
由于安装程序释放一个.tmp进程，而此进程没有签名导致调用上面的进程创建驱动时进行了拦截，建议暂时关闭监控解决。