怎么360还是杀notepad2啊？

显示全部楼层 · 发表于 2018-2-28 11:19:57

类型:高危程序-行为和木马非常相似的程序
描述:此类程序危险性较高，会影响系统的正常运行。
扫描引擎:云安全引擎
文件路径:D:\Program Files\Notepad2\Notepad2_x64.exe
文件大小:1.88M (1,976,112 字节)
文件版本:4.2.25.998
文件描述:Notepad2-mod
文件指纹（MD5）:26f9b726222405aed58019a3770347b4
组别:镜像劫持
注册表路径:HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe
注册表名称:Debugger
注册表值:"D:\Program Files\Notepad2\Notepad2_x64.exe" /z
处理建议:禁止自启动

喜欢用Notepad2替换系统的记事本，但是360的体检和木马查杀总是自动的把添加的镜像劫持给修复了，反应了多次也没人改过来，附件里有Notepad2

显示全部楼层 · 发表于 2018-2-28 13:57:19

@360主动防御

显示全部楼层 · 发表于 2018-2-28 14:43:31

本帖最后由 360主动防御于 2018-2-28 18:14 编辑

检出IFEO符合预期，本质上属于劫持系统程序。在打开方式里将notepad2.exe直接关联txt或其他文档格式，可以满足一般需求

显示全部楼层 · 发表于 2018-2-28 22:54:50

貌似只是不推荐自启动

显示全部楼层 · 发表于 2018-3-1 08:21:21

360主动防御发表于 2018-2-28 14:43
检出IFEO符合预期，本质上属于劫持系统程序。在打开方式里将notepad2.exe直接关联txt或其他文档格式，可以 ...

这样改太麻烦，况且我又不是只有txt要打开，还有一堆源码文件也一个个的去修改打开方式？为什么就不能给用户自主权？

显示全部楼层 · 发表于 2018-3-1 11:32:13

可以在扫描结果页，点击详情，本地添加信任使用

显示全部楼层 · 发表于 2018-3-1 11:38:02

天下无雪发表于 2018-3-1 08:21
这样改太麻烦，况且我又不是只有txt要打开，还有一堆源码文件也一个个的去修改打开方式？为什么就不能给 ...

这个的确有些不妥，我帮你反馈下，看看是否能修改，加入信任列表。

显示全部楼层 · 发表于 2018-3-2 19:26:20

notepad2官网版本不会拦截
您提供的是汉化修改版，目前已经加白，请查看是否正常

显示全部楼层 · 发表于 2018-3-2 20:56:15

360主动防御发表于 2018-3-2 19:26
notepad2官网版本不会拦截
您提供的是汉化修改版，目前已经加白，请查看是否正常

我替楼主说一下哈。
1，楼主反映的是设置好映像劫持后，一运行体检或木马查杀就全自动无提示修复的问题，不是主防拦截的问题。
（360的木马查杀很独特，1是会后台自动修复一些项目不给选择权，2是运行查杀的时候，默认无提示禁止任何程序修改启动项。这种逻辑虽然对木马来说很有效，但是还是会影响零星正常软件的。这些你不知道么。。）
2.你把exe加白了有毛用啊，改关联的是那两个bat吧。不过你也别给那两个bat加白吧，免得被白加黑快捷方式木马用了。是不。。。

显示全部楼层 · 发表于 2018-3-3 11:22:30

360主动防御发表于 2018-3-1 11:32
可以在扫描结果页，点击详情，本地添加信任使用

你可以自己去试试，你说的有用我就不提出来了

[求助] 怎么360还是杀notepad2啊？

本帖子中包含更多资源