关于伪装QQ登录窗口的弹窗逻辑问题（误报？）

显示全部楼层 · 发表于 2012-5-12 20:21:26

本帖最后由十送鸿钧于 2012-5-12 20:29 编辑

所报文件：百度贴吧伴侣主程序（这大致相当于一个第三方的百度贴吧专用浏览器吧）
平时运行的时候，360并不会报此文件

今天我开着QQ（好吧是TM）的时候，再打开此程序，360就弹窗警告（更诡异的是它已经在白名单内了）……

360云鉴定器结果暂无风险，且我已经加入了白名单，仍然会拦截

难道这个伪装QQ登录窗口的判断逻辑是无视白名单，直接报没有数字签名的？或者还是直接套用的网购保镖的方法？
恩，再更新一点
又试了几次，那个警告弹窗是在QQ登录前后的几分钟内才会出现
如果QQ已经登录了挺长时间的，那个弹窗又不出来了……
到底是什么逻辑……

样本地址
http://115.com/file/anrqdsez

显示全部楼层 · 发表于 2012-5-12 20:41:28

是QQ粘虫伪装的吗。。全盘查杀试试

显示全部楼层 · 发表于 2012-5-12 20:54:53

仯釕↘①訜執著发表于 2012-5-12 20:41
是QQ粘虫伪装的吗。。全盘查杀试试

不是，是安全的程序误报

显示全部楼层 · 发表于 2012-5-12 21:32:20

QQ粘虫还没遇过

显示全部楼层 · 发表于 2012-5-13 09:44:21

还有这情况没遇到过

显示全部楼层 · 发表于 2012-5-13 11:26:20

我也遇到QQ登录窗口号码会消失和宻码消失是中午毒药吗？

显示全部楼层 · 发表于 2012-5-13 17:03:17

不懂，帮顶

显示全部楼层 · 发表于 2012-5-13 17:34:39

可能360为了小白用户的账号安全特意设定吧。

显示全部楼层 · 发表于 2012-5-14 09:54:05

感谢反馈！
本地测试未报，楼主提供的文件是否是完整版，本地运行时有缺少多个组件的提示。
可以将完整版文件发到我邮箱：wangzhongchao@360.cn 我们具体再看下。

显示全部楼层 · 发表于 2012-5-14 10:33:28

给个完整安装包看看吧。即使不是QQ登录的时候，也报这个吗？

[讨论] 关于伪装QQ登录窗口的弹窗逻辑问题（误报？）

本帖子中包含更多资源