行为分析

显示全部楼层 · 发表于 2015-2-1 18:39:51

本帖最后由胡小龙军于 2015-2-1 18:41 编辑

如果有程序创建或修改C:\Users\huaer\AppData\Local\Temp\qqsafeud.exe:$CmdTcID:$DATA这种行为正常吗？

显示全部楼层 · 发表于 2015-2-1 21:16:30

看起来是QQ在升级安全模块吧，这肯定是正常的。

显示全部楼层 · 发表于 2015-2-2 08:38:29

独行任逍遥发表于 2015-2-1 21:16
看起来是QQ在升级安全模块吧，这肯定是正常的。

安装时出现的，这就是QQ做的，我想应该是正常的，但我没放行，毕竟是聊天软件

显示全部楼层 · 发表于 2015-2-2 10:24:13

胡小龙军发表于 2015-2-2 08:38
安装时出现的，这就是QQ做的，我想应该是正常的，但我没放行，毕竟是聊天软件

但是这个聊天软件现在庞大得快成一个OS了，它的安全防护如果安装不正常也许会提示你运行不了，当然如果你运行正常就可以忽略。

显示全部楼层 · 发表于 2015-2-2 10:41:02

若安装QQ时出现的话，我是放行；其他情况出现此提示，禁运党来说，不允许...

显示全部楼层 · 发表于 2015-2-2 11:23:42

低权限目录也有可能是木马下载者之类的分析一下就知道了

显示全部楼层 · 发表于 2015-2-16 10:37:49

liulangzhecgr 发表于 2015-2-2 10:41
若安装QQ时出现的话，我是放行；其他情况出现此提示，禁运党来说，不允许...

不放行也可以的，只是不知qq干什么，如果真为杀毒行为的话，放行有何不可，可惜我是小白。

显示全部楼层 · 发表于 2015-2-16 10:58:33

本帖最后由 liulangzhecgr 于 2015-2-16 11:04 编辑

胡小龙军发表于 2015-2-16 10:37
不放行也可以的，只是不知qq干什么，如果真为杀毒行为的话，放行有何不可，可惜我是小白。

用户文件夹下的文件禁运也不碍事吧！我是禁运的除了WPS之外...
若是HIPS的话，先尝试阻止之后观察。。。再决定如何处理也是个一种方式。
安装QQ时,QQ禁止写入Drivers文件夹的话，多好！谈何杀毒？！

[软件] 行为分析