今天360疯了(问题已经解决,请锁帖)

PBBH7

看图吧


再看防护日记:

时间                      操作                   说明                         次数
11:59:50        自动阻止        远程线程注入        1
详细描述：
进程：C:\Windows\explorer.exe
动作：远程线程注入
路径：D:\Program Files\360\360Chrome\Chrome\Application\360chrome.exe
11:59:44        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:59:40        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:59:31        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:59:13        已允许        远程线程注入        1
详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:58:50        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:58:28        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:58:24        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:58:01        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:57:51        已阻止        远程线程注入        1

详细描述：
进程：C:\Windows\explorer.exe
动作：远程线程注入
路径：C:\Program Files\Windows Media Player\wmpnscfg.exe
风险文件：C:\Windows\explorer.exe
11:57:48        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:57:21        已允许        远程线程注入        1

详细描述：
进程：C:\Windows\explorer.exe
动作：远程线程注入
路径：C:\Program Files\Windows Media Player\wmpnscfg.exe
风险文件：C:\Windows\explorer.exe
11:57:15        已允许        远程线程注入        1

详细描述：
进程：C:\Program Files\COMODO\Time Machine\CTMTRAY.exe
动作：远程线程注入
路径：D:\Program Files\Tencent\QQPinyin\4.5.2017.400\SnapShot.exe
风险文件：C:\Windows\explorer.exe
11:57:12        已阻止        修改保护启动项        1

详细描述：
进程：C:\Windows\explorer.exe
动作：攻击360安全卫士
路径：
11:57:10        已允许        远程线程注入        1

详细描述：
进程：C:\Windows\explorer.exe
动作：远程线程注入
路径：D:\Program Files\360\360Chrome\Chrome\Application\360chrome.exe
风险文件：C:\Windows\explorer.exe
11:56:58        已阻止        修改保护启动项        1

详细描述：
进程：C:\Windows\explorer.exe
动作：攻击360安全卫士
路径：
11:56:55        自动阻止        模拟按键        1

详细描述：
进程：C:\Windows\explorer.exe
动作：模拟按键
路径：
11:56:54        已允许        远程线程注入        1

详细描述：
进程：C:\Windows\explorer.exe
动作：远程线程注入
路径：D:\Program Files\360\360Chrome\Chrome\Application\360chrome.exe
风险文件：C:\Windows\explorer.exe
11:56:34        已阻止        远程线程注入        1

详细描述：
进程：C:\Windows\explorer.exe
动作：远程线程注入
路径：D:\Program Files\360\360Chrome\Chrome\Application\360chrome.exe
风险文件：C:\Windows\explorer.exe
11:56:03        已阻止        修改保护启动项        1

vm001

有未知程序注入到explorer进程了

楼主用xuetr看下explorer都加载了什么模块

PBBH7

vm001 发表于 2013-3-22 12:07
有未知程序注入到explorer进程了

楼主用xuetr看下explorer都加载了什么模块

找到原因了,刚刚卸载大蜘蛛 explorer文件被更改了
谢谢