这是不是木马；和火绒更新有关吗

显示全部楼层 · 发表于 2013-3-15 21:10:22

这是不是木马；和火绒更新有关吗

显示全部楼层 · 发表于 2013-3-15 21:16:07

可能吧

显示全部楼层 · 发表于 2013-3-15 21:23:13

请上传文件~

显示全部楼层 · 发表于 2013-3-15 21:47:17

HIPSDAEMON是貌似是火绒的服务啊，应该是火绒联网升级呢，今天生了2次

显示全部楼层 · 发表于 2013-3-15 22:10:00

火绒升级后会重启服务。
过程是调用cmd启用net.exe net1.exe 停止然后启动火绒的服务。

2013/3/15 20:38:09 创建新进程允许
进程: c:\program files\huorong\sysdiag\bin\update.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\Windows\System32\cmd.exe" /C net start Hipsdaemon
规则: [应用程序组]【授权】可信任组 -> [子应用程序]『禁运』黑名单

2013/3/15 20:38:19 创建新进程允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\net.exe
命令行: net start Hipsdaemon
规则: [应用程序组]｛受限｝系统程序 -> [子应用程序]『禁运』黑名单

2013/3/15 20:38:24 创建新进程允许
进程: c:\windows\system32\net.exe
目标: c:\windows\system32\net1.exe
命令行: C:\Windows\system32\net1 start Hipsdaemon
规则: [应用程序组]｛受限｝系统程序 -> [子应用程序]『禁运』黑名单

显示全部楼层 · 发表于 2013-3-15 22:43:20

上报吧！

显示全部楼层 · 发表于 2013-3-15 22:56:53

sanhu35 发表于 2013-3-15 22:10
火绒升级后会重启服务。
过程是调用cmd启用net.exe net1.exe 停止然后启动火绒的服务。

是不是说明没问题了？就是更新服务问题？

显示全部楼层 · 发表于 2013-3-15 23:43:30

觉贤发表于 2013-3-15 22:56
是不是说明没问题了？就是更新服务问题？

看不懂吗？

没问题，只不过火绒偷懒调用了cmd 和net而以，这样容易令某些安软误报。

显示全部楼层 · 发表于 2013-3-16 07:30:42

sanhu35 发表于 2013-3-15 23:43
看不懂吗？

没问题，只不过火绒偷懒调用了cmd 和net而以，这样容易令某些安软误报。

菜鸟一个，英语不会，不过很卡饭喜欢这里的软件；

显示全部楼层 · 发表于 2013-4-20 20:43:31

可能性叫大

[求助] 这是不是木马；和火绒更新有关吗

本帖子中包含更多资源