微信这是在干啥？

显示全部楼层 · 发表于 2021-8-3 12:11:49

自定义规则拦截的……读取浏览器主程序？这是在干啥？

操作类型：【读取】
操作文件：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
操作结果：已阻止

进程ID：4308
操作进程：D:\Program Files (x86)\Tencent\WeChat\WeChat.exe
操作进程命令行："D:\Program Files (x86)\Tencent\WeChat\WeChat.exe"
父进程ID：5896
父进程：C:\WINDOWS\Explorer.EXE
父进程命令行：C:\WINDOWS\Explorer.EXE

显示全部楼层 · 发表于 2021-8-3 13:21:13

您好，自定义规则相关问题建议询问规则作者，感谢您的反馈

显示全部楼层 · 发表于 2021-8-3 19:38:39

扫描浏览器记录呗，知乎上有说

显示全部楼层 · 发表于 2021-8-3 20:40:28

火绒工程师发表于 2021-8-3 13:21
您好，自定义规则相关问题建议询问规则作者，感谢您的反馈

感谢官方回复……这个是我自己建的规则，我是看不懂微信读取浏览器主程序的操作，来论坛吐槽一下

显示全部楼层 · 发表于 2021-8-3 20:42:02

snail008 发表于 2021-8-3 19:38
扫描浏览器记录呗，知乎上有说

不是扫描历史记录，看拦截记录是读取的浏览器主程序文件，不知道在干啥

显示全部楼层 · 发表于 2021-8-18 19:55:09

本帖最后由 ANY.LNK 于 2021-8-18 20:04 编辑

之前论坛里还有别的浏览器（如firefox等）被读取主程序的情况出现，当时这么做的是腾讯的TIM，这不是个例或自定义规则的问题，还是希望火绒官方能帮忙详细分析一下腾讯系软件都在干啥。
参见TIM 又在搞啥子_国外杀毒软件_安全区卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)，ESET也拦截了类似的行为

@火绒工程师

显示全部楼层 · 发表于 2021-8-19 00:23:20

当时有操作微信吗？有没有用浏览器打开微信链接之类，看父进程是explorer我觉得是人为操作的吧

显示全部楼层 · 发表于 2021-8-19 06:53:17

gbx972 发表于 2021-8-19 00:23
当时有操作微信吗？有没有用浏览器打开微信链接之类，看父进程是explorer我觉得是人为操作的吧

感谢解答，试了下确实可能是这种情况，我的默认浏览器设置的edge，不过还发现tim也会出现读取火狐主进程的情况，总之还是感觉有些奇怪。。。

显示全部楼层 · 发表于 2021-8-19 08:15:28

这是微信的增值服务。。。你赚大了！！

显示全部楼层 · 发表于 2021-8-19 11:20:27

企鹅成了过街老鼠

[讨论] 微信这是在干啥？

本帖子中包含更多资源