360压缩国际版卸载时访问异常IP？

记录微笑

卸载时的网络访问请求被McAfee ENS阻止

1. 360zip.exe 试图访问 221.181.72.250，这违反了规则 GTI Rule - Out 并且阻止。
   
2. 分析器/检测程序
   
3. 产品名称        McAfee Endpoint Security
   
4. 分析器规则 ID        af5e4247-0f9d-4a9d-86b1-8e57aa634f87
   
5. 分析器规则名称        GTI Rule - Out
   
6. 分析器技术版本        10.7.0.945
   
7. 产品版本        10.7.0
   
8. McAfee GTI 查询        是
   
9. 功能名称        防火墙
   
10. 
    
11. 威胁
    
12. 执行的操作        阻止
    
13. 威胁类别        检测到入侵
    
14. 威胁事件 ID        35001
    
15. 威胁已被处理        是
    
16. 威胁名称        GTI Rule - Out
    
17. 威胁严重性        警报
    
18. 威胁时间戳        2019年12月28日 下午10:20
    
19. 威胁类型        入侵
    
20. 
    
21. 源
    
22. 源访问时间        2019年12月28日 下午10:20
    
23. 源创建时间        2019年12月28日 下午10:18
    
24. 源说明        360 ZIP
    
25. 源设备显示名称        HS-SSD-C 160 128G SATA Disk Device (SSD)
    
26. 源设备 PID        PCI\VEN_1002&DEV_4391&SUBSYS_B0021458&REV_00\3&61aaa01&0&88
    
27. 源设备序列号        PCI\VEN_1002&DEV_4391&SUBSYS_B0021458&REV_00\3&61aaa01&0&88
    
28. 源设备 VID        PCI\VEN_1002&DEV_4391&SUBSYS_B0021458&REV_00\3&61aaa01&0&88
    
29. 源文件路径        C:\Program Files (x86)\360\360zip\360zip.exe
    
30. 源文件大小        1654784
    
31. 源文件哈希        929966F46B317552E5C9070856388BE5
    
32. 源 IPV4        192.168.0.101
    
33. 源 MAC        1C6F65201025
    
34. 源修改时间        2019年11月20日 下午6:11
    
35. 源父级进程哈希        730412D839386926C7E4032263AFF269
    
36. 源父级进程名        360zipUninstall.exe
    
37. 源父级进程已签名        是
    
38. 源父级进程签名者        C=CN, S=Beijing, L=Beijing, O="Beijing Qihu Technology Co., Ltd.", OU=研发部, CN="Beijing Qihu Technology Co., Ltd."
    
39. 源端口        40900
    
40. 源进程名称        360zip.exe
    
41. 源已签名        是
    
42. 源签名者        C=CN, S=Beijing, L=Beijing, O="Beijing Qihu Technology Co., Ltd.", OU=研发部, CN="Beijing Qihu Technology Co., Ltd."
    
43. 源用户名        DESKTOP-ESSNVHA\Sky
    
44. 
    
45. 目标
    
46. 目标文件大小(字节)        0
    
47. 目标 IPV4        221.181.72.250
    
48. 目标父级进程已签名        否
    
49. 目标端口        443
    
50. 目标协议        TCP
    
51. 目标已签名        否
    
52. 目标用户名        DESKTOP-ESSNVHA\Sky
    
53. 
    
54. 其他
    
55. 媒介类型        本地系统
    
56. 方向        出站
    
57. 检测前的持续时间(天)        38
    
58. 说明        360zip.exe 试图访问 221.181.72.250，这违反了规则 GTI Rule - Out 并且阻止。已查询 McAfee GTI。
    
59. ICMP 类型        0
    
60. 合并事件计数        1

复制代码

hawkdai

弹个卸载原因，特色