瑞星卡卡安全论坛

卡巴斯基扫描提示正常，默认情况下也不会擅自动手删除。
瑞星删除自建服务器远控到公司电脑。而且隔离区恢复后远控无法正常开机启动。导致远程工作无法正常运行。
软件是rustdesk 服务器是自建服务器公司的电脑。
本来使用来周末不用去公司处理事情搭建的。我就想知道远控不是病毒，为啥默认自动处理直接删了，问题在于和上次Intel驱动删除一样，自行无法恢复到原来的状态。公司电脑我都不好使用系统恢复。
这个软件卡巴斯基也只是报远控，是否保留由用户自行判断。为啥到瑞星这里直接识别成病毒直接删除了？？？？
既然恢复做的不好就由用户判断，你提供个建议不就好了。现在又要去公司重新配置。我 tm是真服了。
截图如下，并且自启动无法恢复

算了，软件重装都没用。这软件干活行不行我不知道，但是杀合法软件是真的强。我使用正版杀毒软件从eset Internet Security 到Norton 到卡巴斯基，我就没被软件这么搞过。我懂了，这软件简直就是我爹，每次用于工作环境出了两次大问题。这我能怎么办？国产软件找个付费的支持下，结果耽误了几个小时的工时。有这几个小时我干点啥不好。我还是这软件第一批付费支持的，80多一年好象是。真的我装火绒和360都没出过这问题。软件用的人少也是有原因的，不是我不支持，是这玩意真的就没法用。

瑞星擅自删除远控.PNG (42.10 K)

2023-11-12 14:28:29

----------------------------------------------分割线-----------------------------------------------------------
后续加白后重新安装终于能用了。

扫描一般都是默认自动处理的啊，你可以去软件设置里改手动

看报毒名，报的是Hacktools，估计是远控工具可以被算作黑客工具。
想用的话可以在日志隔离区里直接加白。

目前主流的和非主流的一切能被个人拿来自建服务器，自建转发的远控软件都被主流杀毒软件报毒或者报风险了

我自己也是没有不被报毒的可自建服务器或自建转发的远程软件可用了。包括具有反向连接功能的远程软件都被报了。

现在我也是只能干逼逼的使用那种非得官方服务器周转的远程软件。:kaka6:

所有具有反向连接，能自建服务器，自建转发服务的远程软件全被黑客广为利用来远控。完全是个无可奈何的事情。:kaka12:



这也就是目前国内最流畅安稳的远程软件todesk死也不愿意做反向连接，直接连接以及自建转发的主要原因。

或许瑞星公司可以考虑杀毒软件也支持手机注册账号登录，然后利用云功能，同一个账号在多台电脑登录，只要某一台针对某个程序加白以后，就能云到所有该账户登录的电脑里。:kaka12:

首先当时报的毒名是病毒。然后给我删了。
你看看卡巴斯基也是自动处理。直接提示not a virus 不是病毒，然后弹窗提示怎么处理。
你是病毒你可以自动处理，问题是不是病毒你不提示下直接删了。关键删了你也不做个系统还原点？也不备份对应注册表就直接删了？？？也没有系统快照。然后你恢复还是没用的？？？

报hacktools。日志这么写没错，但是扫描的时候我记得直接写病毒，这不是重点。重点同样是自动处理。卡巴斯基直接弹窗提示not a virus 不是病毒，所以需要我来进行确认。瑞星是不管是不是病毒，只要我认为有问题我就直接删？删了还恢复不了。主要我还是远程装的，这一下直接给我整断网了。

卡巴斯基不会报，我是勾选了风险软件检测他才报，默认我记得是不勾选的。当然你引导配置的时候勾选了那就没招了。
而且卡巴斯基还有eset最大的优点就是自动处理只处理病毒。只有确定是病毒的才会自动处理，其余的都会弹窗或者等扫描完再问怎么处理。

嗯，确实卡巴斯基还有eset最大的优点就是自动处理只处理病毒。只有确定是病毒的才会自动处理，其余的都会弹窗或者等扫描完再问怎么处理。

瑞星好像这几年指望靠用户根据报的病毒名称的英文名称去自己认识到底是什么，这有点为难人:kaka12:

更友好的客户互动界面还是很重要的。

非常感谢各位的反馈，问题已转相关人员核实，考虑今后如何改善。1楼提到的文件已做处理，近期病毒库更新后就不报了；文件被删除后无法正常从隔离区还原的问题，相关人员在查了。
为此带来的不便，深表歉意~~@会飞的猪头

没法恢复这个问题我也遇到过。我是先恢复到桌面然后手动把文件放回去的。感觉是只要原文件在系统盘就会有这样的问题

1L是文件恢复了，但自启动这种注册表内容没有恢复，跟你描述的情况还不一样。
系统盘的文件应该是能恢复的，所以如果再遇到了麻烦保留下现场，让工程师远程看看呗。