我下个qq美女找茬辅助，360也要来找茬

kfne12

360这个桌面防护貌似BUG不少。以前经常碰到乱报的，没管。今天又碰到一次，这次干脆提出来吧。

到这个地址下载这个辅助，也是下到桌面。
http://www.cr173.com/soft/444860.html
下载到一个：qqyxmmlzc.zip
360可能会提示高风险，我这里测试的时候，360有时候提示有时候不提示，这个问题跟本贴无关所以我们先不管他，如果提示了点暂不处理。

好了现在桌面上一个文件：qqyxmmlzc.zip

把qqyxmmlzc.zip用winrar5.5解压到桌面，出来一个：TianDu-QQ游戏找茬辅助.exe

这时候bug就来了：
360弹红窗说winrar.exe修改桌面可执行程序，点确定就把TianDu-QQ游戏找茬辅助.exe这个文件隔离了。屡试不爽。
我就纳闷了，这算是什么毛病？



另外此现象我这里必须经过网上下载后解压到桌面才能出现，不经过下载直接在本地上解压不会出现，这个我要说一下。。。

kfne12

试了一下，怀疑跟那个提示高风险选择暂不处理有关。我在1楼可能没说对

pal家族

有中国特色的用于反病毒的云地结合主动防御。智能适应各种使用环境。
你看我说的好吗

360主动防御

您好很高兴为您解答，第一次弹出的建议清除的弹窗是咱们360网盾网购模式的拦截清除提示，第二次的红框来自于主动防御的拦截提示，如果您点击了阻止就会被隔离或添加到阻止列表

kfne12

pal家族 发表于 2018-3-13 13:19
有中国特色的用于反病毒的云地结合主动防御。智能适应各种使用环境。
你看我说的好吗

吼蛙，相当的吼，精辟

kfne12

360主动防御 发表于 2018-3-13 14:09
您好很高兴为您解答，第一次弹出的建议清除的弹窗是咱们360网盾网购模式的拦截清除提示，第二次的红框来自 ...

你按我说的步骤试了吗？是不是也有主防弹窗？

其实，第二次的主防红框弹的没有道理啊。因为没有可疑动作，并没有可执行文件被修改，主防为什么要拦截?到底在拦什么？

如果你把那个qq游戏找茬辅助.exe改一下md5，再打包成rar从网上下载下来解压出来主防就不会弹框了。

所以很可能是扫描和主防联动上有点事情。。。

360主动防御

kfne12 发表于 2018-3-13 14:18
你按我说的步骤试了吗？是不是也有主防弹窗？

其实，第二次的主防红框弹的没有道理啊。因为没有可疑动 ...

应该是winrar，我把我的QQ私聊发给您，您加我一下，或者您QQ私聊发给我，我看您那边winrar是不是有什么问题

kfne12

360主动防御 发表于 2018-3-13 14:40
应该是winrar，我把我的QQ私聊发给您，您加我一下，或者您QQ私聊发给我，我看您那边winrar是不是有什么问 ...

应该不是winrar的问题.
我又找了几个压缩包试了，基本确定了，是跟云查询判断为黄色高风险有关。

只要一个压缩包，被判断成高风险（即弹黄框的那种），不是高危木马（弹红框的那种）。
然后把这个压缩包里的exe解压到桌面（不是别的位置），便会提示，修改桌面可执行程序。

至于这个属于为了安全考虑故意这么设计的，还是属于某种意外的bug，我就拿不准了。这要你们去判断了。

kfne12

360主动防御 发表于 2018-3-13 14:40
应该是winrar，我把我的QQ私聊发给您，您加我一下，或者您QQ私聊发给我，我看您那边winrar是不是有什么问 ...

比如这个程序，也是弹黄框的。解压到桌面后主防同样会提示修改可执行程序。

2605276004x

kfne12 发表于 2018-3-13 18:43
比如这个程序，也是弹黄框的。解压到桌面后主防同样会提示修改可执行程序。

就问你一句话，你的winrar是不是自己修改过去了广告或者去广告破解版，如果是，那就对了