360杀毒卸载如果不马上重启，卫士扫描会报Remove360sd.bat

沧桑浪子

360杀毒卸载如果不马上重启，卫士扫描会报Remove360sd.bat为可疑，并建议其关闭自启动

类型:危险程序-行为和木马比较相似的程序
描述:此类程序行为和木马相似，具有一定的危险性。
扫描引擎:云安全引擎
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Remove360sd.bat
文件大小:345B (345 字节)
文件版本:
文件描述:
文件指纹（MD5）:d7b934033d890caeb35c89f568c661ce
组别:开机启动项
数字签名:
数字签名是否有效:无效
注册表路径:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:Delete360sd
注册表值:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\REMOVE~1.BAT
处理建议:禁止自启动、隔离文件


另外，批处理里360杀毒的路径会根据用户安装的位置而改变吗？另外，安装的是别的盘符，或者C盘非默认路径

del /q "C:\Program Files\360\360sd\sduninst.dll"
del /q "C:\Program Files\360\360sd\uninst.exe"
del /q "C:\Program Files\360\360sd\*.sdbak"
rd /q "C:\Program Files\360\360sd"
rd /q "C:\Program Files\360"
rd /q "C:\Documents and Settings\All Users\「开始」菜单\程序\360安全中心"
del /q "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Remove360sd.bat"




一键处理后是直接删除此批处理，其实想想，如果不是手动卸载生成的批处理，本身会删除360杀毒也算是病毒！

360主动防御

您好，Remove360sd.bat属于临时文件  无论安装在什么目录下都会显示在Temp临时文件夹目录下；Remove360sd.bat为卸载360杀毒时自动释放的临时脚本  软件卸载后需要重启电脑，重启后Remove360sd.bat会自动删除；
卸载完成未重启电脑，为防止文件被利用，卸载临时脚本残留被检出风险属于正常现象，请您不必担心；

沧桑浪子

360主动防御 发表于 2018-12-12 11:23
您好，Remove360sd.bat属于临时文件  无论安装在什么目录下都会显示在Temp临时文件夹目录下；Remove360sd.b ...

我是说批处理里面的目录是不是会智能判断原360杀毒安装目录，然后做相应的改变
例如，rd /q "C:\Program Files\360\360sd"，如果360杀毒安装到了 D:\Program Files\360\360sd，则是rd /q "D:\Program Files\360\360sd"

360主动防御

沧桑浪子 发表于 2018-12-12 15:28
我是说批处理里面的目录是不是会智能判断原360杀毒安装目录，然后做相应的改变
例如，rd /q "C:\Program ...

您好，是的