|
|
发表于 2008-4-12 18:39:59
|
显示全部楼层
当瑞星杀毒软件软件升级到2008版之后，有时会遇到瑞星杀毒软件提示某程序触发了API类规则的窗口（如图 1），出现这种情况是应该如何处理？
【原因及处理方法】
『原因』
由于瑞星杀毒软件2008版加入了自我保护功能，并借此确保瑞星杀毒软件能够不被病毒破坏，所以
当有其他程序试图访问/修改瑞星软件进程的相关地址空间时、试图删除/修改瑞星软件的相关文件时
，都会被瑞星杀毒软件的自我保护功能阻止。
『处理方法』
当发生这种情况时，应该根据杀毒软件的提示信息进行分析判断，然后再进行处理：
情况1、如果能确认触发API规则的程序是可信的、无毒的且不会对瑞星杀毒软件造成破坏时，可以将此文件加入瑞星
主动防御白名单
中。当文件被加入主动防御白名单之后，瑞星软件的主动防御功能/自我保护功能将不再对加入的文件进行阻止；
情况2、如果不能确认文件的可信程度，请按照以下步骤操作：
1、打开瑞星杀毒软件，点击『操作』菜单－『历史记录』
2、在左边找到『自我保护』并双击展开 ，单击『系统函数控制』
3、点击“导出”按钮，选择保存位置并命名文件名称后，点击“保存”按钮
4、请将保存的
历史记录文件
和
viruslog.db
（默认路径C:\Program Files\Rising\Rav）
通过瑞星网站的
『邮件服务中心』
－『产品支持』－『有关单机版产品』一项提交分析。
5、如果能按照杀毒软件提示的信息找到对应的文件，也请将此文件和杀毒软件历史记录一起提交给瑞星公司分析处理。 |
评分
-
查看全部评分
|
发表于 2008-4-12 18:25:09
楼主
