火绒新漏洞

显示全部楼层 · 发表于 2019-3-9 12:27:46

密码virus，可能会被某些病毒利用。会杀掉火绒。
影响的进程：hipsmain.exe

显示全部楼层 · 发表于 2019-3-9 12:29:13

可以实机双击

显示全部楼层 · 发表于 2019-3-9 13:41:25

本帖最后由 skystars 于 2019-3-9 15:09 编辑

@www-tekeze 大家快来

显示全部楼层 · 发表于 2019-3-9 13:43:47

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-3-9 13:47:26

真相大白

显示全部楼层 · 发表于 2019-3-9 13:50:07

哪是新漏洞，还是和以前相同，我7和8.1系统没问题，点按钮后火绒托盘还是好好的。。

PS：以前试过1803 bug10，也没用，估计只有部分1809会中招。

显示全部楼层 · 发表于 2019-3-9 13:51:27

本帖最后由 www-tekeze 于 2019-3-9 13:54 编辑

2512975065 发表于 2019-3-9 13:47
真相大白

在我两个系统上也没那个关闭界面，什么反应都没有。。

嗯，复现了，如果正处于扫描，点那个按钮是有个关闭界面。

显示全部楼层 · 发表于 2019-3-9 14:40:37

2512975065 发表于 2019-3-9 13:47
真相大白

不是模拟点击

显示全部楼层 · 发表于 2019-3-9 14:40:56

2512975065 发表于 2019-3-9 13:47
真相大白

而且你点两下他会出现两个那个框

显示全部楼层 · 发表于 2019-3-9 14:45:58

www-tekeze 发表于 2019-3-9 13:51
在我两个系统上也没那个关闭界面，什么反应都没有。。

嗯，复现了，如果正处于扫描，点那个按钮 ...

杀毒的时候病毒可以检测。你试试，在杀毒的时候，点击多少次按钮就有多少个关闭界面。如果病毒利用了，那就无限关闭界面了。火绒就处理不了病毒。而且只会关闭hipsmain。

[病毒样本] 火绒新漏洞