疑似360杀毒bug

2605276004x

正式版：5.0.0.8081   开红伞毒库 win10     链接: https://pan.baidu.com/s/1gPU0SCHqRdrDaLbNfZHPCQ 密码: 3j9j或者http://xiazai.imindmap.cc/full/imindmap10_windows.exe
问题：双击时此文件时，被挂起，无法安装，后台360进程一直在写磁盘（会写到%temp%中，生成许多AV.....文件[具体名忘了]），能达到50m+的速度，手动扫描情况一样。后来用PCH结束360后,程序安装上了，打开程序也异常的慢，添加白名单就好了

hover11

试了下，好像不存在你说的情况啊，

360客服

你好，本地测试未复现楼主反馈的问题，是否方便私信个在线联系方式，我们联系你看下系统环境。

2605276004x

360客服 发表于 2018-4-7 09:39
你好，本地测试未复现楼主反馈的问题，是否方便私信个在线联系方式，我们联系你看下系统环境。

算了，可能我系统问题

360主动防御

2605276004x 发表于 2018-4-7 23:14
算了，可能我系统问题

我这边本地win10-16299的环境没有重现，请问此问题还存在吗；如果存在的话先在设置里关闭杀毒自保，然后再复现此问题，在一直写磁盘的时候（可以多等待几分钟）右键选择“360杀毒实时监控”创建转储文件，然后把保存的转储dmp发出来我看一下原因

2605276004x

360主动防御 发表于 2018-4-8 11:02
我这边本地win10-16299的环境没有重现，请问此问题还存在吗；如果存在的话先在设置里关闭杀毒自保，然后 ...

嗯，我试试

2605276004x

360主动防御 发表于 2018-4-8 11:02
我这边本地win10-16299的环境没有重现，请问此问题还存在吗；如果存在的话先在设置里关闭杀毒自保，然后 ...

1：关掉自保情况如下：扫描用时18秒（1L反馈的时候一直在扫描），过了大约10几秒，磁盘突然恢复正常，这时创建dmp文件，%temp%中并没有出现1L说的  AV......     文件。dmp文件有些大，两个网盘链接A(onedrive):https://supceducn0-my.sharepoint ... GxCqIJImuQ?e=RESdt5
B:链接: https://pan.baidu.com/s/1eTwClkmhQqk6iRzur15RGg 密码: x8gk
2：不关闭自保情况如下：由于作了情况1有了缓存，于是将文件复制到桌面，实时监控就触发了。这次一直写磁盘没完没了，创建dmp文件持续了4分钟都没创建完毕，总共弄了两次都没成功，所以取消了，取消时，磁盘项  达到惊人的1000多m/s,并持续了几秒，用PCH结束后，%temp%中多了许多  AV.......文件，图：

360主动防御

2605276004x 发表于 2018-4-8 13:38
1：关掉自保情况如下：扫描用时18秒（1L反馈的时候一直在扫描），过了大约10几秒，磁盘突然恢复正常，这 ...

请问一下，您这是已经安装完的文件夹扫描了是吗

2605276004x

360主动防御 发表于 2018-4-8 19:34
请问一下，您这是已经安装完的文件夹扫描了是吗

不是，我是单独把这个imindmap.exe下载下来直接对exe文件做如上测试的。对于用此exe安装完的文件，只是打开慢一些，没什么问题，排除一下就快了。等我晚上装到沙盘里测试一下安装的文件情况到底如何。

360主动防御

2605276004x 发表于 2018-4-8 20:13
不是，我是单独把这个imindmap.exe下载下来直接对exe文件做如上测试的。对于用此exe安装完的文件，只是打 ...

抓取的转储没有记录到卡死的内容，方便的话请您抓取一个processmon日志我们分析一下，或者您暂时关闭小红伞引擎再试试