360误报好压图片查看器文件关联

显示全部楼层 · 发表于 2012-1-12 11:24:01

本帖最后由 cvn72lincoln 于 2012-1-14 11:07 编辑

今天扫描木马时发现一个危险项，如图：

点击查看后，描述如下：

类型: 无需启动的程序-建议禁止开机自动运行的程序
描述: 此类程序为未知且非必需的开机自动运行程序，存在潜在安全风险，且会影响系统的运行速度。如果您确认其需要自动运行，请加入“信任程序列表”。
扫描引擎: 云安全引擎
文件路径:  E:\软件\HaoZip\HaoZipImgViewer.exe
文件大小:  57.7K (59,080 字节)
文件版本:  2.5.1.8008
文件描述:  好压软件-图片查看工具
MD5:  3c40ee17a0b21e38a174b7d19f28bd12
组别:  文件关联
数字签名:  上海瑞创网络科技股份有限公司 (有效)
注册表路径:  HKLM\SOFTWARE\Classes\HaoZip.jpg\shell\open\command
注册表名称:  (默认)
注册表值:  "E:\软件\HaoZip\HaoZipImgViewer.exe" "%1"
默认值:  %SystemRoot%\System32\rundll32.exe "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen %1

文件关联指向的文件：

类型上说是开机启动项，组别上显示是文件关联，清理后发现图片关联被修改为Windows默认，也就是没有关联到好压图片查看器（好压软件是官方原版），希望尽快核实并解决，谢谢。

补充：因为是文件关联问题，所以没有样本文件可提供。

再补充：我用的是官方出的32位绿色版，而软件安检时360卫士并没有识别到好压。
http://www.haozip.com/download.htm

显示全部楼层 · 发表于 2012-1-12 11:26:53

只是说无需启动

显示全部楼层 · 发表于 2012-1-12 11:28:34

本帖最后由 cvn72lincoln 于 2012-1-12 11:28 编辑

-oAo- 发表于 2012-1-12 11:26
只是说无需启动

启动项里并没有发现这个项目，清理后发现是文件关联被修改为Windows默认。

显示全部楼层 · 发表于 2012-1-12 11:40:35

检测机制确实挺严格的，连文件关联都查。
你这好压是原版有签名的还是修改版，如果是原版，确实过于严格了，需要修正。

显示全部楼层 · 发表于 2012-1-12 11:41:57

已经提交相关工作人员查看

显示全部楼层 · 发表于 2012-1-12 11:42:42

挂网盘链接或者放样本区链接吧
我反馈下官方看看

显示全部楼层 · 发表于 2012-1-12 12:02:22

cvn72lincoln 发表于 2012-1-12 11:28
启动项里并没有发现这个项目，清理后发现是文件关联被修改为Windows默认。

只要不是病毒就好

显示全部楼层 · 发表于 2012-1-12 15:57:13

我也装了官方的好压2.5版本 360卫士扫描没有报

显示全部楼层 · 发表于 2012-1-12 17:23:57

本帖最后由 cvn72lincoln 于 2012-1-12 17:32 编辑

zst470396853 发表于 2012-1-12 15:57
我也装了官方的好压2.5版本 360卫士扫描没有报

我用的不是安装版，是官方出的绿色版。

显示全部楼层 · 发表于 2012-1-12 17:30:05

宁可错杀一千，不可放过一个

[已解决] 360误报好压图片查看器文件关联

本帖子中包含更多资源