瑞星现在后台直接安装星观，关键进程名字太像杀毒监控名了

莱薇

不得不说tray.exe这个进程名骗过了我 ，一路允许，直到弹出星观，才发现出现问题


瑞星现在后台直接安装星观，


第一步：

C:\Program Files (x86)\Rising\Rav\ravmond.exe
创建进程
C:\Windows\TEMP\rmv1438782.exe（图标）


第二步：
C:\Windows\temp\rmv1438782.exe
创建进程
C:\Program Files (x86)\Rising\RSD\popwndexe.exe
C:\Program Files (x86)\Rising\RMV\tray.exe
C:\Program Files (x86)\Rising\RMV\tray_proxy(3213).exe




看清楚了路径：\RMV\
进程名字太像杀毒监控名了

完成


剩下的连个卸载都没有，但是可以直接删除目录\RMV\ 幸好没加入自保

心痛的伤不起

这网站和瑞星有关系？

hikehiking

这简直是病毒行为啊。。。

dej.sf

y3312068 发表于 2015-10-15 22:22
这网站和瑞星有关系？

星观的数字签名是瑞星的

亲手埋葬

瑞星的大神进来给讲讲什么情况。

水攻仰翻盆

那就在安装过程中留意下，不需要的就不勾选咯，没什么的。

云自游

瑞星是屡教不改

飞翔病毒

瑞星越来越流氓，现在已成为了一个“病毒”

瑞星工程师

安装或升级过程中可以取消勾选安装星观软件。另外，星观是可以在系统的“添加删除程序”中正常卸载的。

zhousulin5

不评价。就想给瑞星提个建议，趁早用瑞星品牌换点钱，解散，转行。再拖下去这个品牌就一文不值了。