火绒最近是不是出现BUG了？

2512975065

日志里很多人都提示Svchost访问xxx网站
你们有吗？
好像火绒论坛里有很多人反馈

intherain

没有 日志里没有这个

火绒工程师

您好，疑似“匿影病毒”传播的相关说明：
1、与 Trojan/WivStratum.a 相关的问题，是因为用户上传的火绒安全日志 -> "Web扫描功能"相关日志中包含有一个病毒URL链接，由于URI中请求的文件扩展名为"jpg"，所以被网站相关文本解析功能解析为外部图片链接，最终被浏览器进行下载缓存造成一些用户文件实时监控、Web扫描等功能记录相关日志。相关用户无需担心，此类缓存文件不会产生安全威胁，且相关病毒火绒可以查杀。
2、www.kuaizip.com、www.xiaobaixitong.com等恶意网址拦截频繁出现的问题，主要也是因为帖子上传的日志中的，相关恶意网址被浏览器识别后提前进行了DNS解析，所以导致查看帖子的都会触发相关网址的恶意网址拦截规则

zhousulin5

火绒工程师 发表于 2019-8-5 15:42
您好，疑似“匿影病毒”传播的相关说明：
1、与 Trojan/WivStratum.a 相关的问题，是因为用户上 ...

就第二个情况来说，解析恶意网址DNS，不是访问恶意网址，火绒应该还能做得更好点就是准确区分这两种情况，不将解析DNS当成是访问恶意网址，避免给用户带来不必要的担心。