恶意下载器

zay365

在百度推广中发现了多个网页http://rj.tenghan2.cn/soft/2216.html,http://pcxz.hzcushb.cn/soft/2216.html,http://xz.tygswl.cn/soft/2216.html,http://top.hzcusha.cn/soft/2216.html
均指向一个下载地址
点击关闭时选择否会退出程序，选择是会和点击立即安装一样的效果

把两个框的勾去掉后安装会下载万能压缩，不过我今天想说的这个病毒并不是万能压缩，而是这个下载器
在下载完万能压缩后，浏览器主页会被修改，收藏夹中会被加入一堆网址，然后电脑会被安装上一大堆软件（包括但不限于右侧的8个）
我的360安全浏览器还被安装上了一个扩展海淘1号
火绒只拦截了部分软件的安装，被安装上了光速搜索、视力管家、摩卡阅读、速压番茄动态壁纸、简压、中华PDF阅读器、桌面天气@火绒工程师
由于我立即打开了任务管理器结束了病毒的几个进程，所以可能还有更多的软件没被安装上
附火绒日志

1. 【1】2019-07-18 10:54:26,网络防御,恶意网站拦截,尝试访问【down.shusw.com/clv/st/tsk.gif】类恶意网站，已阻止
   
2. 
   
3. 操作进程：C:\Users\Administrator\AppData\Roaming\360se6\Application\360se.exe
   
4. 风险分类：木马盗号
   
5. 访问网址：down.shusw.com/clv/st/tsk.gif
   
6. 操作结果：已阻止
   
7. 
   
8. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
9. 
   
10. 【2】2019-07-18 10:28:47,系统防御,软件安装拦截,1148.exe尝试安装软件, 已阻止
    
11. 
    
12. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1148.exe
    
13. 安装软件：6789压缩
    
14. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\6789zip_116.exe
    
15. 用户操作：已阻止
    
16. 
    
17. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
18. 
    
19. 【3】2019-07-18 10:28:40,系统防御,软件安装拦截,1148.exe尝试安装软件, 已阻止
    
20. 
    
21. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1148.exe
    
22. 安装软件：6789压缩
    
23. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\6789zip_116.exe
    
24. 用户操作：已阻止
    
25. 
    
26. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
27. 
    
28. 【4】2019-07-18 10:28:34,系统防御,软件安装拦截,1148.exe尝试安装软件, 已阻止
    
29. 
    
30. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1148.exe
    
31. 安装软件：QQ视频
    
32. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\QQliveSetup_30_332.exe
    
33. 用户操作：已阻止
    
34. 
    
35. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
36. 
    
37. 【5】2019-07-18 10:28:27,系统防御,软件安装拦截,1148.exe尝试安装软件, 已阻止
    
38. 
    
39. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1148.exe
    
40. 安装软件：QQ视频
    
41. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\QQliveSetup_30_332.exe
    
42. 用户操作：已阻止
    
43. 
    
44. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
45. 
    
46. 【6】2019-07-18 10:28:27,系统防御,软件安装拦截,EyeMaster_3008_v1_001.exe尝试安装软件, 已阻止
    
47. 
    
48. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\EyeMaster_3008_v1_001.exe
    
49. 安装软件：酷狗音乐
    
50. 软件路径：C:\Users\Administrator\AppData\Local\Temp\xl173d0f_f.tmp\kugou7_1600_148703.exe
    
51. 用户操作：已阻止
    
52. 
    
53. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
54. 
    
55. 【7】2019-07-18 10:28:23,病毒防御,文件实时监控,发现病毒Rootkit/StartPage.r, 已清除
    
56. 
    
57. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\EyeMaster_3008_v1_001.exe
    
58. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\xl173d0f_f.tmp\zzz888.exe
    
59. 病毒名称：Rootkit/StartPage.r
    
60. 病毒ID：15DA729D61548FB9
    
61. 用户操作：已清除
    
62. 
    
63. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
64. 
    
65. 【8】2019-07-18 10:28:23,病毒防御,文件实时监控,发现病毒Trojan/Injector.ly, 已清除
    
66. 
    
67. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\EyeMaster_3008_v1_001.exe
    
68. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\xl173d0f_f.tmp\cscp.exe
    
69. 病毒名称：Trojan/Injector.ly
    
70. 病毒ID：77F12A70F93A428B
    
71. 用户操作：已清除
    
72. 
    
73. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
74. 
    
75. 【9】2019-07-18 10:28:22,系统防御,软件安装拦截,LDSGameMasterInstRoad_211901.exe尝试安装软件, 已阻止
    
76. 
    
77. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\LDSGameMasterInstRoad_211901.exe
    
78. 安装软件：手机模拟大师
    
79. 软件路径：C:\Users\Administrator\AppData\Local\Temp\ldsgamemaster.exe
    
80. 用户操作：已阻止
    
81. 
    
82. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
83. 
    
84. 【10】2019-07-18 10:27:58,病毒防御,文件实时监控,发现病毒TrojanDownloader/Mikey.b, 已清除
    
85. 
    
86. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\EyeMaster_3008_v1_001.exe
    
87. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\xl173d0f_f.tmp\sl_e_062701.exe
    
88. 病毒名称：TrojanDownloader/Mikey.b
    
89. 病毒ID：330711E29BBA91D3
    
90. 用户操作：已清除
    
91. 
    
92. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
93. 
    
94. 【11】2019-07-18 10:27:53,系统防御,软件安装拦截,1146.exe尝试安装软件, 已阻止
    
95. 
    
96. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1146.exe
    
97. 安装软件：7654浏览器
    
98. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\7654Browser_2804684559_hlq_001.exe
    
99. 用户操作：已阻止
    
100. 
     
101. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
102. 
     
103. 【12】2019-07-18 10:27:51,系统防御,软件安装拦截,1153.exe尝试安装软件, 已阻止
     
104. 
     
105. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1153.exe
     
106. 安装软件：QQ浏览器
     
107. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\V9._1100102668_20181115161755.exe
     
108. 用户操作：已阻止
     
109. 
     
110. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
111. 
     
112. 【13】2019-07-18 10:27:42,系统防御,软件安装拦截,1146.exe尝试安装软件, 已阻止
     
113. 
     
114. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1146.exe
     
115. 安装软件：7654浏览器
     
116. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\7654Browser_2804684559_hlq_001.exe
     
117. 用户操作：已阻止
     
118. 
     
119. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
120. 
     
121. 【14】2019-07-18 10:27:41,系统防御,软件安装拦截,1153.exe尝试安装软件, 已阻止
     
122. 
     
123. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1153.exe
     
124. 安装软件：QQ浏览器
     
125. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\V9._1100102668_20181115161755.exe
     
126. 用户操作：已阻止
     
127. 
     
128. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
129. 
     
130. 【15】2019-07-18 10:27:40,系统防御,软件安装拦截,LDSGameMasterInstRoad_211901.exe尝试安装软件, 已阻止
     
131. 
     
132. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\LDSGameMasterInstRoad_211901.exe
     
133. 安装软件：手机模拟大师
     
134. 软件路径：C:\Users\Administrator\AppData\Local\Temp\ldsgamemaster.exe
     
135. 用户操作：已阻止
     
136. 
     
137. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
138. 
     
139. 【16】2019-07-18 10:26:57,系统防御,软件安装拦截,1140.exe尝试安装软件, 已阻止
     
140. 
     
141. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1140.exe
     
142. 安装软件：风影看图王
     
143. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\setup_fyktwmxz013.exe
     
144. 用户操作：已阻止
     
145. 
     
146. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
147. 
     
148. 【17】2019-07-18 10:26:49,系统防御,软件安装拦截,1140.exe尝试安装软件, 已阻止
     
149. 
     
150. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1140.exe
     
151. 安装软件：风影看图王
     
152. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\setup_fyktwmxz013.exe
     
153. 用户操作：已阻止
     
154. 
     
155. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
156. 
     
157. 【18】2019-07-18 10:26:40,系统防御,软件安装拦截,1192.exe尝试安装软件, 已阻止
     
158. 
     
159. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1192.exe
     
160. 安装软件：快速软件助手
     
161. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\setup_ksrjzs_ksrjzs09nodkpk_v1.0_silent.exe
     
162. 用户操作：已阻止
     
163. 
     
164. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
165. 
     
166. 【19】2019-07-18 10:26:38,系统防御,软件安装拦截,1135.exe尝试安装软件, 已阻止
     
167. 
     
168. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1135.exe
     
169. 安装软件：微压
     
170. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\VZip_713.exe
     
171. 用户操作：已阻止
     
172. 
     
173. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
174. 
     
175. 【20】2019-07-18 10:26:33,系统防御,软件安装拦截,1192.exe尝试安装软件, 已阻止
     
176. 
     
177. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1192.exe
     
178. 安装软件：快速软件助手
     
179. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\setup_ksrjzs_ksrjzs09nodkpk_v1.0_silent.exe
     
180. 用户操作：已阻止
     
181. 
     
182. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
183. 
     
184. 【21】2019-07-18 10:26:31,系统防御,软件安装拦截,RAR压缩@893@2216.exe尝试安装软件, 已阻止
     
185. 
     
186. 操作者：D:\360安全浏览器下载\RAR压缩@893@2216.exe
     
187. 安装软件：金山毒霸
     
188. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\duba_u17550908_sv1_111_1.exe
     
189. 用户操作：已阻止
     
190. 
     
191. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
192. 
     
193. 【22】2019-07-18 10:26:30,系统防御,软件安装拦截,1135.exe尝试安装软件, 已阻止
     
194. 
     
195. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1135.exe
     
196. 安装软件：微压
     
197. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\VZip_713.exe
     
198. 用户操作：已阻止
     
199. 
     
200. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
201. 
     
202. 【23】2019-07-18 10:26:19,系统防御,软件安装拦截,RAR压缩@893@2216.exe尝试安装软件, 已阻止
     
203. 
     
204. 操作者：D:\360安全浏览器下载\RAR压缩@893@2216.exe
     
205. 安装软件：金山毒霸
     
206. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\duba_u17550908_sv1_111_1.exe
     
207. 用户操作：已阻止
     
208. 
     
209. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
210. 
     
211. 【24】2019-07-18 10:26:09,病毒防御,文件实时监控,发现病毒TrojanDownloader/Poptui.h, 已清除
     
212. 
     
213. 操作者：C:\Windows\SysWOW64\regsvr32.exe
     
214. 病毒路径：C:\Users\Administrator\AppData\Local\zm\finder\finder-search-shellext_x64.dll
     
215. 病毒名称：TrojanDownloader/Poptui.h
     
216. 病毒ID：B389171F91FBABDD
     
217. 用户操作：已清除
     
218. 
     
219. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
220. 
     
221. 【25】2019-07-18 10:26:07,系统防御,软件安装拦截,1140.exe尝试安装软件, 已阻止
     
222. 
     
223. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1140.exe
     
224. 安装软件：快压
     
225. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\KuaiZip_Setup_3611747200_hlq_004.exe
     
226. 用户操作：已阻止
     
227. 
     
228. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
229. 
     
230. 【26】2019-07-18 10:26:04,系统防御,软件安装拦截,1247.exe尝试安装软件, 已阻止
     
231. 
     
232. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1247.exe
     
233. 安装软件：小白看图
     
234. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\setup_xbpic_xbpic08nodkpk_v1.0_silent.exe
     
235. 用户操作：已阻止
     
236. 
     
237. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
238. 
     
239. 【27】2019-07-18 10:25:57,病毒防御,文件实时监控,发现病毒Rogue/Poptui.b, 已清除
     
240. 
     
241. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1142.exe
     
242. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\Soft\HNInstall_Setup_2771590978_hlq_001.exe
     
243. 病毒名称：Rogue/Poptui.b
     
244. 病毒ID：91ABAEC880AC369C
     
245. 用户操作：已清除
     
246. 
     
247. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
248. 
     
249. 【28】2019-07-18 10:25:57,系统防御,软件安装拦截,1140.exe尝试安装软件, 已阻止
     
250. 
     
251. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1140.exe
     
252. 安装软件：快压
     
253. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\KuaiZip_Setup_3611747200_hlq_004.exe
     
254. 用户操作：已阻止
     
255. 
     
256. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
257. 
     
258. 【29】2019-07-18 10:25:56,病毒防御,文件实时监控,发现病毒Adware/Poptui.a!dropper, 已清除
     
259. 
     
260. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1135.exe
     
261. 病毒路径：C:\Users\Administrator\AppData\Local\Temp\Soft\PhotoViewer_278352226_hlq_001.exe
     
262. 病毒名称：Adware/Poptui.a!dropper
     
263. 病毒ID：8EBDA4B8AC49F873
     
264. 用户操作：已清除
     
265. 
     
266. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
267. 
     
268. 【30】2019-07-18 10:25:56,系统防御,软件安装拦截,1247.exe尝试安装软件, 已阻止
     
269. 
     
270. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1247.exe
     
271. 安装软件：小白看图
     
272. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\setup_xbpic_xbpic08nodkpk_v1.0_silent.exe
     
273. 用户操作：已阻止
     
274. 
     
275. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
276. 
     
277. 【31】2019-07-18 10:25:54,系统防御,软件安装拦截,1136.exe尝试安装软件, 已阻止
     
278. 
     
279. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1136.exe
     
280. 安装软件：万能压缩
     
281. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\setup_wnyswmxz001.exe
     
282. 用户操作：已阻止
     
283. 
     
284. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
285. 
     
286. 【32】2019-07-18 10:25:46,系统防御,软件安装拦截,cmd.exe尝试安装软件, 已阻止
     
287. 
     
288. 操作者：C:\Windows\SysWOW64\cmd.exe
     
289. 安装软件：迅捷助手
     
290. 软件路径：C:\Users\Administrator\AppData\Local\Temp\rufliqddow.exe
     
291. 用户操作：已阻止
     
292. 
     
293. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
294. 
     
295. 【33】2019-07-18 10:25:41,系统防御,软件安装拦截,1136.exe尝试安装软件, 已阻止
     
296. 
     
297. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1136.exe
     
298. 安装软件：万能压缩
     
299. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\setup_wnyswmxz001.exe
     
300. 用户操作：已阻止
     
301. 
     
302. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
303. 
     
304. 【34】2019-07-18 10:25:36,系统防御,软件安装拦截,1247.exe尝试安装软件, 已阻止
     
305. 
     
306. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1247.exe
     
307. 安装软件：37玩游戏
     
308. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\dwqh_qeqw2.exe
     
309. 用户操作：已阻止
     
310. 
     
311. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
312. 
     
313. 【35】2019-07-18 10:25:28,系统防御,软件安装拦截,1247.exe尝试安装软件, 已阻止
     
314. 
     
315. 操作者：C:\Users\Administrator\AppData\Local\Temp\Soft\1247.exe
     
316. 安装软件：37玩游戏
     
317. 软件路径：C:\Users\Administrator\AppData\Local\Temp\Soft\dwqh_qeqw2.exe
     
318. 用户操作：已阻止
     
319. 
     
320. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
321. 
     
322. 【36】2019-07-18 10:25:24,网络防御,恶意网站拦截,尝试访问【down.shusw.com/clv/qdb/setup_clvwmxz003.exe】类恶意网站，已阻止
     
323. 
     
324. 操作进程：C:\Users\Administrator\AppData\Local\Temp\Soft\1147.exe
     
325. 风险分类：木马盗号
     
326. 访问网址：down.shusw.com/clv/qdb/setup_clvwmxz003.exe
     
327. 操作结果：已阻止
     
328. 
     
329. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
330. 
     
331. 【37】2019-07-18 10:25:20,网络防御,恶意网站拦截,尝试访问【down.znshuru.com/gf/setup_znyxzgf.exe】类恶意网站，已阻止
     
332. 
     
333. 操作进程：C:\Users\Administrator\AppData\Local\Temp\Soft\1153.exe
     
334. 风险分类：木马盗号
     
335. 访问网址：down.znshuru.com/gf/setup_znyxzgf.exe
     
336. 操作结果：已阻止
     
337. 
     
338. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
339. 
     

复制代码

VT上43个杀软报毒
https://www.virustotal.com/gui/f ... 725ab3a71/detection
对了，百毒这种帮助传播病毒的行为应该怎么处理

吃土豆的小山腰

那个没办法   谷歌浏览器拦截

QVM360

打开链接，404
下载这个软件，360和智量HEUR报毒，火绒不报毒

zay365

QVM360 发表于 2019-7-18 12:21
打开链接，自动跳转到win10邮件应用

链接中带@字符，被论坛误识别了，我去修正一下

zay365

zay365 发表于 2019-7-18 12:26
链接中带@字符，被论坛误识别了，我去修正一下

这 BUG，算了，我放弃了

a233

BE_HC

Norton Scan Kill

kaba666

卡巴启发杀

火绒工程师

您好，文件已收到，相关工程师正在跟进，感谢您的反馈~

zay365

有没有测主防的