查看: 14933|回复: 10
收起左侧

[可疑文件] QQ文件夹下面有个 SetupEx 文件夹不知道干什么的

[复制链接]
幽冥の龙
发表于 2013-9-1 00:05:44 | 显示全部楼层 |阅读模式
今天和以往一样挂着QQ玩游戏…… 突然被弹出来了…… 是WIN7 的UAC弹窗拦截 QQSetupEx.EXE 运行…… 不知道干嘛的,就点了放行…… 然后貌似没什么事发生…… 但是想想觉得很奇怪,以前开着QQ从来没有过,为什么今天突然UAC拦截了……

机器装着微点和金山卫士并没报警

用微点查看进程QQ是被微点归类在网络软件进程里的,而这个 QQSetupEx.EXE 归类在其他软件里,没和QQ在一起,点开看详细信息有下载和上传流量,实在看不出名堂…… 就用微点结束掉这个进程了

火眼也看不出什么名堂
http://fireeye.ijinshan.com/anal ... 9091&type=1#key

QQ安装路径 BIN 文件夹下有个SetupEx文件夹,里面就2文件,一个 QQSetupEx.EXE,另一个DLL文件…… 查看文件夹创建时间就是8月31号…… 也就是说之前是没有的?

求鉴定

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
九尾野狐
头像被屏蔽
发表于 2013-9-1 00:07:47 | 显示全部楼层
估计就是后台下载的



不能说下载

应该说安全更新
幽冥の龙
 楼主| 发表于 2013-9-1 00:11:39 | 显示全部楼层
九尾野狐 发表于 2013-9-1 00:07
估计就是后台下载的


那应该没问题吧…… 话说我好久没看过QQ文件夹,今天去看,发下文件夹里有好多我不认识的QQ号文件夹……奇怪了,我机器上登入过的QQ只有2个,一个我的一个我妈妈的,但现在文件夹里除了这2个QQ以外还有4个,我根本就不认识,晕了,用 QQ查找好友确实不认识,甚至有一个号码根本查找不到,提示不存在……
hzz2009
发表于 2013-9-1 10:41:50 | 显示全部楼层
dll:http://whitelisting.kaspersky.co ... 4f677dd7cd99b230e89
exe:http://whitelisting.kaspersky.co ... 79d12a1c23ab30f9f29

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
蓝天二号
发表于 2013-9-1 10:46:21 | 显示全部楼层
数字+费尔,表示安全~~
Sailer.X 该用户已被删除
发表于 2013-9-1 10:58:51 | 显示全部楼层
费尔报安全~
瓜g
发表于 2013-9-1 11:47:03 | 显示全部楼层
瑞星不报
dongwenqi
发表于 2013-9-1 11:55:57 | 显示全部楼层
hzz2009 发表于 2013-9-1 10:41
dll:http://whitelisting.kaspersky.com/advisor#search/5458935091ef74f677dd7cd99b230e89
exe:http://w ...

不错,支持
青春虎
发表于 2013-9-1 12:58:41 | 显示全部楼层
貌似是用来安装其他插件的,比如快速登陆,神马相片上传…用国内卫士扫描出来的那些腾讯插件基本都是通过这东东来安装的
wqcaokeyinwq
发表于 2013-9-1 18:53:37 | 显示全部楼层
应该是QQ的相关扩展。。。


比如。。。2013版的QQ安装完毕后。。。。还有一个程序在后台下载大约10M多的东西。。。和视频有关的组件。。。


至于UAC。。。。QQ频繁的升级导致
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-22 16:12 , Processed in 0.120472 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表