卫士1003a问题 C:\WINDOWS\Explorer.EXE 攻击360安全卫士？？？？

显示全部楼层 · 发表于 2011-3-8 10:09:21

本帖最后由 28654621 于 2011-3-8 11:27 编辑

刚更新的1003a，运行枫树浏览器木马防火墙先报
详细描述：进程：D:\Program Files\ChromePlus\chrome.exe
动作：远程线程注入
路径：D:\Program Files\ChromePlus\chrome.exe

信任后又报

详细描述：
进程：C:\WINDOWS\Explorer.EXE
动作：攻击360安全卫士
路径：

以前一直会报枫树的线程注入，可是没有报过攻击360啊，是卫士更新的原因还是什么原因？

显示全部楼层 · 发表于 2011-3-10 07:40:46

额，远程？速度杀毒再说，顺便上传一下。

显示全部楼层 · 发表于 2011-3-9 19:21:25

您好，请将扫描出的可疑文件样本和被报截图压缩后上传至此帖，压缩包大小不能超过5M。如果无法直接上传，可以将上述样本和截图压缩后，以邮件附件形式发送到 kefu#360.cn(请把#换成@) ，请注意将压缩包加密并在邮件中告知密码，避免被邮件服务器删除。
我们24小时专人处理此类邮件，并在第一时间做出反馈，并将结果通过邮箱反馈给您。

显示全部楼层 · 发表于 2011-3-9 10:54:46

本帖最后由 1109059127 于 2011-3-9 10:55 编辑

我也遇到了！也会报 chrome浏览器，可以以前有过一段时间不抱着！还有如果是安装版 chromeplus浏览器就不会报！

显示全部楼层 · 发表于 2011-3-9 01:21:45

回复 5楼 sevenday 的帖子

現在換版本號了，字母沒變，從3升到5了。

显示全部楼层 · 发表于 2011-3-8 20:34:17

Explorer.EXE

存在被替换文件不？卫士c盘扫下吧。

显示全部楼层 · 发表于 2011-3-8 17:20:57

好像很诡异啊

显示全部楼层 · 发表于 2011-3-8 12:59:34

这版没追字母，不知道详情

显示全部楼层 · 发表于 2011-3-8 11:47:19

28654621 发表于 2011-3-8 11:21
百度了一下，2010-04-04 就有人在360论坛提出过此问题，第二个是在2010年11月，看来我中奖了，有幸成为第三 ...

这周会发布版本解决此问题

显示全部楼层 · 发表于 2011-3-8 11:25:18

梦想起航发表于 2011-3-8 11:21
亮点“试图关闭360卫士” 这浏览器想做什么

不是浏览器的事吧，应该是碰巧。
日志里面写的是
进程：C:\WINDOWS\Explorer.EXE
动作：攻击360安全卫士
路径：

[讨论] 卫士1003a问题 C:\WINDOWS\Explorer.EXE 攻击360安全卫士？？？？

本帖子中包含更多资源