瑞星吹不起之二

杀软病综合医院

昨天下午安装的瑞星，用了一下午没有报卡饭输入法，今上午突然报卡饭输入法了。
瑞星可能查杀率的提高是以高误报为代价。我们在样本区一通查杀，因为是确定的病毒，谁报的多貌似就厉害，实际情况是，掺进去白样本的测试才算客观。如果单求查杀率，日常使用几乎一会一个病毒，一会一个弹窗。

lvseqiji

卡饭输入法这东西，确实很容易报

杀软病综合医院

lvseqiji 发表于 2022-5-18 10:14
卡饭输入法这东西，确实很容易报

问题在于报就报了，为什么昨天安装完了瑞星不报、
如果当时卡饭输入法当时有内存驻留，他应该当时就报，如果没有内存驻留，今天报了，说明后台在偷偷扫描D盘。

dg1vg4

杀软病综合医院 发表于 2022-5-18 10:24
问题在于报就报了，为什么昨天安装完了瑞星不报、
如果当时卡饭输入法当时有内存驻留，他应该当时就报 ...

当时安装完了的时候，你手动更新过一遍没？

杀软病综合医院

dg1vg4 发表于 2022-5-18 10:26
当时安装完了的时候，你手动更新过一遍没？

手动更新了一次。他这个报的是卡饭输入法输入法的升级程序吧，所以昨天卡饭输入法昨天没有升级就不报？

dg1vg4

杀软病综合医院 发表于 2022-5-18 10:30
手动更新了一次

那我就不知道了。

lvseqiji

杀软病综合医院 发表于 2022-5-18 10:30
手动更新了一次。他这个报的是卡饭输入法输入法的升级程序吧，所以昨天卡饭输入法昨天没有升级就不报？

因为升级程序不是什么时候都启动的，没有文件操作监控自然是没反应

pal家族

我大概猜一下
这个报毒的up程序 是你升级之后产生的新版
昨天安装上的老版他没识别到，就没有报毒
之后你升级了，新文件产生了，但是瑞星没有设置写入监控，只有执行监控。升级完之后那个新的程序一直没启动
知道你今天再用输入法，按照内置的自动升级规则，新up程序被拉起检查更新了。瑞星的执行监控就把它杀了

dg1vg4

那要不再等等看吧，看看到底是不是实际使用时一会一个毒。

杀软病综合医院

dg1vg4 发表于 2022-5-18 11:35
那要不再等等看吧，看看到底是不是实际使用时一会一个毒。

希望在关键时候（是毒但别的杀软没识别），瑞星能令人惊艳一把。