关于瑞星系统内核加固中"关闭电脑"规则的探讨(截至4-15仍未修复))

显示全部楼层 · 发表于 2011-4-8 11:07:40

回复 1楼星空下的吻的帖子

请lz提供操作步骤及必要条件，另瑞星杀毒软件版本是多少？

显示全部楼层 · 发表于 2011-4-8 11:26:34

回复 11楼麦青儿的帖子

再次看到麦青儿出现

显示全部楼层 · 发表于 2011-4-8 12:25:10

回复 11楼麦青儿的帖子

直接双击样本就行了,版本是23.00.27.83

显示全部楼层 · 发表于 2011-4-8 14:56:46

回复 1楼星空下的吻的帖子

看楼主勾选的选项里没有启动子进程这一项。如果勾上，就可以防住。因为shutdown必须是由cmd来启动的，属于cmd启动的子进程。

显示全部楼层 · 发表于 2011-4-8 15:56:58

回复 14楼 maomaojk 的帖子

不可能勾选子进程,那样还不是什么都会问......有意义吗??
况且那个病毒根本不是从cmd调用,就是直接调用系统的shutdown

显示全部楼层 · 发表于 2011-4-8 16:00:18

学习学习.很有见解.

[瑞星] 关于瑞星系统内核加固中"关闭电脑"规则的探讨(截至4-15仍未修复))