在安装补丁，为何被拦了？

显示全部楼层 · 发表于 2020-12-3 06:50:27

本帖最后由小飞侠.net 于 2020-12-4 09:13 编辑

操作系统是win 10 1909家庭版，安装时某文件被360主防拦了

时间       操作       说明       次数
2020-12-03 06:28:01       [自动阻止]       进程创建       防护 1 次
详细描述：
进程：C:\Program Files (x86)\DataRecovery\speedup.exe
动作：进程创建
路径：C:\Users\xfxnet2000\AppData\Roaming\DataRecoveryData\mini\Utils\yjhot.exe
防护信息: AD|-1, -1, 70||

时间       操作       说明       次数
2020-12-03 06:28:01       [自动阻止]       进程创建       防护 1 次
详细描述：
进程：C:\Program Files (x86)\DataRecovery\speedup.exe
动作：进程创建
路径：C:\Users\xfxnet2000\AppData\Roaming\DataRecoveryData\mini\Utils\yjhot.exe
防护信息: AD|10, 10, 70||

时间       操作       说明       次数
2020-12-03 06:28:07       [未处理]       发现木马：HEUR/QVM41.2.AA9B.Malware.Gen       防护 1 次
详细描述：
木马名称：HEUR/QVM41.2.AA9B.Malware.Gen
所在路径：C:\Users\xfxnet2000\AppData\Roaming\DataRecoveryData\mini\Utils\yjhot.exe

于是赶紧拉白，最后安装成功。

样本下载：https://bbs.kafan.cn/thread-2195989-1-1.html

显示全部楼层 · 发表于 2020-12-3 13:31:17

电脑有数据恢复软件吧，你标题可以改下

显示全部楼层 · 发表于 2020-12-3 13:56:33

确实是弹窗程序。
可能是你在安装补丁时这个数据恢复软件正好想给你弹广告
巧合吧

显示全部楼层 · 发表于 2020-12-3 15:39:25

您好感谢您的反馈看到您在卫士论坛也发帖了，已经跟进处理。

显示全部楼层 · 发表于 2020-12-3 17:50:43

本帖最后由 360主动防御于 2020-12-3 18:39 编辑

您好问题处理中请耐心等待。

显示全部楼层 · 发表于 2020-12-4 09:12:44

名字无所谓发表于 2020-12-3 13:31
电脑有数据恢复软件吧，你标题可以改下

你为何知道呢？确实有，叫易极数据恢复，估计是后台安装的，我都不知道。

显示全部楼层 · 发表于 2020-12-4 09:14:15

pal家族发表于 2020-12-3 13:56
确实是弹窗程序。
可能是你在安装补丁时这个数据恢复软件正好想给你弹广告
巧合吧

不应该是主防拦吧。

[求助] 在安装补丁，为何被拦了？