又双叒叕是百度推广中的下载器

www-tekeze

zay365 发表于 2019-9-2 22:14
可以试一下火绒能拦截所有捆绑安装的软件吗？

全部都拦下，Web防护两次报Adware一次，中招的话相信很难受。。    PS：智量主防杀两次，图忘截了。

编辑掉没有加驱，看错了。。。


操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1140.exe
安装软件：旋风Pdf
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\XFPdf_Setup_2111622191_hlq_001.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1147.exe
安装软件：QQ视频
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\QQliveSetup_30_817.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1255.exe
安装软件：QQ音乐
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\QQMusic_Mitu4Silence.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1137.exe
安装软件：视频无忧
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\SPWY_V2009.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1142.exe
安装软件：酷我音乐盒
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\kuwo_jm704.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1149.exe
安装软件：万能压缩
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\setup_wnyswmxz001.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1205.exe
安装软件：小象壁纸
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\CalfWallpaper_3799659451_hlq_001.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1255.exe
安装软件：快速软件助手
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\setup_ksrjzs_ksrjzs09nodkpk_v1.0_silent.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1149.exe
安装软件：爱奇艺
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\IQIYIsetup_wm@kb010.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\LDSGameMasterInstRoad_211901.exe
安装软件：手机模拟大师
文件路径：C:\Users\Wzz\AppData\Local\Temp\ldsgamemaster.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1140.exe
安装软件：快压
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\KuaiZip_Setup_3611747200_hlq_004.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1205.exe
安装软件：番茄动态壁纸
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\twp_online_jmtg.exe
操作结果：已阻止

操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1142.exe
安装软件：小黑记事本
文件路径：C:\Users\Wzz\AppData\Local\Temp\Soft\HNInstall_Setup_2804684559_hlq_001.exe
操作结果：已阻止

网络防护,恶意网站拦截,svchost.exe尝试【down.shusw.com/】，已阻止
操作进程：C:\Windows\system32\svchost.exe
命令行：C:\Windows\system32\svchost.exe -k NetworkService
风险分类：木马盗号
访问网址：down.shusw.com/
操作结果：已阻止

网络防护,恶意网站拦截,1147.exe尝试【down.shusw.com/clv/qdb/setup_clvwmxz003.exe】，已阻止
操作进程：C:\Users\Wzz\AppData\Local\Temp\Soft\1147.exe
命令行："C:\Users\Wzz\AppData\Local\Temp\Soft\1147.exe" -d --i 468 --n 1147 --t 1256 --q 893190902 --s 15
风险分类：木马盗号
访问网址：down.shusw.com/clv/qdb/setup_clvwmxz003.exe
操作结果：已阻止

ELOHIM

PUA:Win32/Softcnapp

Downloads\侠盗飞车GTA5@893@468.exe|http://dd.gkline.cn/downcdnz/侠盗飞车GTA5@893@468.exe|pid:8020,ProcessStart:132119432532785682

WhiteCruel

数字

木马 (HEUR/QVM10.1.A0BB.Malware.Gen)

桑德尔

卡巴