360将此文件识别为病毒

风中的承诺

360安全卫士将此文件识别为木马程序，提示伪装成360安全程序
[url= http://pan.baidu.com/s/1dDkUrHR] http://pan.baidu.com/s/1dDkUrHR[/url]

密码: v55n

Opera~

F:\伪装360的安装程序\uninst.exe        F:\Windows\System32\sechost.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取          貌似是病毒行为

wqcaokeyinwq

360大惊小怪了


这个是侠盗飞车的卸载程序~




有点意思~



双击，防火墙拦截，拒绝后，开始卸载，之后正常卸载！


放行，开始卸载，但卸载的最后，强行捆绑安装如图所示的软件，而且右上角的关闭按钮无法点击！

swq0503

wqcaokeyinwq 发表于 2014-3-23 13:16
360大惊小怪了

没有强行安装啊，对号完全可以去掉

cxy密斯

大蜘蛛kill

风中的承诺

wqcaokeyinwq 发表于 2014-3-23 13:16
360大惊小怪了

确实是侠盗飞车的卸载程序

老机子

2014/3/23        16:20:42        已由访问保护规则禁止         FY-201403101826\Administrator        C:\Program Files\HaoZip\HaoZip.exe        C:\Users\Administrator\AppData\Local\Temp\HZ$D.153.1700\HZ$D.153.1701\uninst.exe        防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/3/23        16:20:42        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Windows\Media\Windows Background.wav        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/23        16:20:55        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Program Files\Internet Explorer\sqmapi.dll        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/23        16:20:55        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\WebCacheLock.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/23        16:20:55        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Program Files\Internet Explorer\sqmapi.dll        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/23        16:20:55        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\WebCacheLock.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/23        16:20:55        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Program Files\Internet Explorer\sqmapi.dll        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/23        16:20:55        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\WebCacheLock.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/23        16:20:55        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Program Files\Internet Explorer\sqmapi.dll        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取
2014/3/23        16:20:55        已由访问保护规则禁止         FY-201403101826\Administrator        C:\windows\system32\taskhostex.exe        C:\Users\Administrator\AppData\Local\Microsoft\Windows\WebCacheLock.dat        用户定义的规则:03 管制系统_文件        已阻止的操作: 读取

老机子

Opera~ 发表于 2014-3-23 13:11
F:\伪装360的安装程序\uninst.exe        F:\Windows\System32\sechost.dll        防病毒爆发控制:阻止对所有共享资源的 ...

我和你的提示还不一样！

Opera~

老机子 发表于 2014-3-23 16:26
我和你的提示还不一样！

可能是系统或规则的问题（ps：中了早上那个样本的招，咖啡右键不报我就双击了，考虑用NPE）

1654637359

eset，卡巴，火绒 扫描安全