只要进入该网站无限狂跳唤起TM，任务栏出现timwp.exe进程，cpu占用狂飙

显示全部楼层 · 发表于 2016-10-2 19:32:13

本帖最后由 lpkf 于 2016-10-2 20:01 编辑

有点担心，因为机器当时在裸奔，唯一的防御仅仅是用的chrome访问的网站。但是它能反复唤起我并未启动的TM程序，我担心chrome的沙盘是不是被穿透了？？……

网站：www.7v4.229.55161999.com/

显示全部楼层 · 发表于 2016-10-2 19:33:37

360浏览器拦截
应该发到毒网区比较好吧

显示全部楼层 · 发表于 2016-10-2 19:35:23

pal家族发表于 2016-10-2 19:33
360浏览器拦截
应该发到毒网区比较好吧

恩，对的。会不会是被穿透了呢？我等会儿转发过去

显示全部楼层 · 发表于 2016-10-2 19:39:07

跳转到这样一个网站（赌博）

显示全部楼层 · 发表于 2016-10-2 19:42:54

fireherman 发表于 2016-10-2 19:39
跳转到这样一个网站（赌博）

对啊，就是这个网站，我无意中点进去，然后桌面狂跳TM启动出错的窗口，我赶紧关掉，再看一下任务管理器，多出来2个timwp.exe，以前从未见过

显示全部楼层 · 发表于 2016-10-2 19:47:01

这种没什么问题，有些网站会有一些例如点击一下他的按钮可以打开qq聊天对话框和他交谈的功能，原理是访问tencent://message/?uin=qq号&Site=&menu=yes这样一个接口，然后浏览器设置关联tencent://头的程序就是timxp.exe，这个是腾讯的程序，没什么问题

显示全部楼层 · 发表于 2016-10-2 19:52:35

本帖最后由 fireherman 于 2016-10-2 19:54 编辑

lpkf 发表于 2016-10-2 19:42
对啊，就是这个网站，我无意中点进去，然后桌面狂跳TM启动出错的窗口，我赶紧关掉，再看一下任务管理器， ...

我没有安装QQ，所以没有弹出timwp.exe进程。

估计是网站挂了js脚本之类（是不是木马不清楚），然后强行开启QQ临时会话窗口（估计这个窗口的信息包含一些网址链接，如无意外，都是钓鱼、挂马的网站）。

Ban了它就准没错。

而且这个跳转的时候，CPU占用率狂飙。

显示全部楼层 · 发表于 2016-10-2 19:53:55

本帖最后由 wh759626933 于 2016-10-2 19:56 编辑

Avira miss，是会跳出TM窗口，但chrome应该会跳出这个窗口的啊，直接选取消不就好了

显示全部楼层 · 发表于 2016-10-2 19:54:07

hyabcd 发表于 2016-10-2 19:47
这种没什么问题，有些网站会有一些例如点击一下他的按钮可以打开qq聊天对话框和他交谈的功能，原理是访问te ...

我仅仅是进入了这个网页，并没有点任何网页里面的按钮呀，一进去就是狂跳tm启动的窗口……汗，我就是怕chrome的沙盘被穿透

显示全部楼层 · 发表于 2016-10-2 19:57:39

fireherman 发表于 2016-10-2 19:52
我没有安装QQ，所以没有弹出timwp.exe进程。

估计是网站挂了js脚本之类（是不是木马不清楚），然后 ...

还真的是狂飙……我特意再进了一次。

[未鉴定] 只要进入该网站无限狂跳唤起TM，任务栏出现timwp.exe进程，cpu占用狂飙