360安全卫士跟taskkill重建桌面冲突

落华无痕

执行某个bat后，360安全卫士一直报毒。

这样的

还有这样的


然后资源管理器布局混乱。



这个问题一直都有，2014年开始时不时遇上。

估计跟下面两行代码有关。

1. taskkill /f /im explorer.exe
   
2. start explorer.exe

复制代码

解决办法：退出360后，资源管理器布局恢复正常，再打开360又混乱。只有退出360，重建explorer.exe进程，再打开360才恢复正常。

猜测原因是，bat重建explorer.exe进程，导致bat成了explorer.exe的父进程，然后在桌面打开任意软件，都被360当成是bat打开的。

一直报毒，就算把bat文件删了也不管用，只有上面的解决办法有用，或者重启注销系统。

故障环境：win7 sp1 x64 已更新最新补丁

软件版本如下：

相关日志：

1. 时间        操作        说明        次数
   
2. 2019-04-18 21:14:44        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\explorer.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Program Files (x86)\Tencent\TIM\Bin\QQScLauncher.exe
   
7. 风险文件：C:\Users\Administrator\Desktop\修复\全部解压后右击管理员运行这个.bat
   

复制代码

在别人的win10系统也遇到过。相关样本在附件，我给别人写的修复桌面desktop.ini用的。

现在又正常了，时不时出现没法简单复现。

落华无痕

@360主动防御   这个问题是什么原因？
以为好了，结果文件夹选项里，修改显示隐藏时，又出现。



上面这个步骤可以简单复现。

七游

了解的话直接允许所有操作且不再提醒，不就完了吗？
或者直接信任

360是有点响动就弹框，看着允许就行了

360主动防御

落华无痕 发表于 2019-4-18 21:49
@360主动防御   这个问题是什么原因？
以为好了，结果文件夹选项里，修改显示隐藏时，又出现。

您好， 可以把拦截的程序添加安全卫士的 安全防护中心信任区内 即可正常使用。

360主动防御

落华无痕 发表于 2019-4-18 21:49
@360主动防御   这个问题是什么原因？
以为好了，结果文件夹选项里，修改显示隐藏时，又出现。

抱歉，请忽略此条回复。

落华无痕

七游 发表于 2019-4-18 23:31
了解的话直接允许所有操作且不再提醒，不就完了吗？
或者直接信任

点不再提醒或信任后，或许打开别的程序不会弹出。

但是桌面进程布局混乱的问题还在。

落华无痕

360主动防御 发表于 2019-4-19 09:55
您好， 可以把拦截的程序添加安全卫士的 安全防护中心信任区内 即可正常使用。

已经添加信任了，打开别的软件正常，但是桌面进程布局混乱的问题还在，只有退出360才正常。



布局乱套了。

退出360后的图

360主动防御

落华无痕 发表于 2019-4-19 10:07
已经添加信任了，打开别的软件正常，但是桌面进程布局混乱的问题还在，只有退出360才正常。

您好， 请您私聊提供一下您的联系方式 我们添加您处理 谢谢。

落华无痕

布局出问题后，我打开cmd，用taskkill /f /im explorer.exe或任务管理器结束桌面进程，分别用cmd和任务管理器新建explorer.exe。
结果只有cmd新建时，问题才会继续出现，跟taskkill无关。

落华无痕

360主动防御 发表于 2019-4-19 10:15
您好， 请您私聊提供一下您的联系方式 我们添加您处理 谢谢。

发了啊。