瑞星拦截微软补丁的具体表现和原因

2012-9-14 19:49 发布者: 小九 阅读:741

瑞星拦截微软补丁的具体表现和原因

  1、瑞星未能准确识别微软系统文件

  在微软补丁程序KB956572运行后,瑞星杀毒软件、瑞星全功能安全软件的“智能主动防御”模块会弹出拦截提示称:“被拦截的操作经常被病毒利用,此威胁等级为中”,“主动防御截获到一个程序正在访问被瑞星保护的文件或文件夹,请选择操作方式”,“瑞星所保护的文件和文件夹对您的系统十分重要,建议您选择拒绝”


  2、瑞星默认阻止安装微软系统文件

  以上“经常被病毒利用,此威胁等级为中”和“建议您选择拒绝”等提示显然让多数用户产生了很大的困惑。更大的问题在于,在瑞星提供的“阻止”、“结束程序”和“允许”这三个选项中,默认勾选的是“阻止该程序访问”,而且瑞星采用了倒计时机制:“15秒后将采取当前选择的处理”。如果用户不主动并及时地改选其它选项,15秒后瑞星会自动阻止该补丁的安装。

  3、用户选择“允许”后,瑞星仍会拦截

  即便用户点了“允许”,仍然很难一次完成安装。因为瑞星的主动防御仍然会不断弹出拦截提示,用户不停地点“允许“,瑞星就不停地拦。其中只要有一次点了默认的“阻止该程序访问”,前面的安装努力就会前功尽弃。

  需要澄清的是:360提供的是微软官方发布的正式补丁,绝不可能“带毒”,目前也未发现有瑞星之外的其它杀毒软件拦截该补丁,因此瑞星用户遇到的问题可以确定与360无关,请广大用户明鉴。

  二、补丁被拦截的后果,以及补救办法

  根据微软官方公告,KB956572安全补丁的级别为“重要”,主要用于修复已存在的一个安全漏洞(MS09012)。攻击者可能会利用该漏洞进行危及系统安全的操作并获取对该系统的控制权。用户若不能及时安装这一补丁,其电脑将有可能成为任由不法分子摆布的“肉鸡”。因此360安全中心提醒广大用户:一定要安装这个补丁。

  对于打不上该补丁的用户,可以先临时关闭瑞星杀毒的监控与防火墙功能,以便能尽快安装该补丁;等该补丁安装上后,可以再打开瑞星杀毒继续使用。

  360安全中心在发现问题后,已与瑞星公司紧急联系,提醒对方尽快修正这一问题。瑞星公司在随后的声明中称“该拦截信息并非瑞星产品的误报或者BUG,而是正常‘智能主动防御’功能的一部分”。


关注公众号:Mcbang_com 了解更多精彩!

关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接