火绒被熊孩子打败了！！！ - 火绒安全软件

发生下列错误: 错误代码 0x80508023。该程序在此计算机上找不到间谍软件和其他潜在的垃圾软件。

类别: 浏览器修改程序

描述: 这个程序在未经完全同意的情况下更改 Web 浏览器设置。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\xxxx\AppData\Roaming\IDM\DwnlData\xxxx\-E7-90-83-E7-90-83-E5-A4-A7-E4_21\-E7-90-83-E7-90-83-E5-A4-A7-E4.exe

Rosa真紅发表于 2016-12-13 22:34
给火绒加上密码
熊孩子动作真快
系统允许的话applocker打开

msnh 发表于 2016-12-14 12:05
您好，这边测试未出现此情况，方不方便将默认放过拦截的列表的截图发给我们。 ...

vm001 发表于 2016-12-13 23:35
测试样本这是我这里没拦截的
https://share.weiyun.com/60afde012e8f76dcfc8ea98e39dbc01f

657870790 发表于 2016-12-14 18:51
我一般用虚拟机，单核跑，熊孩子跑不动···
以前金山，驱动精灵，等安装，火绒拦截似乎有压力。 ...

557 发表于 2016-12-14 22:10
我有时懒得打开虚拟机，sandboxie最近没钱入手正版

【1】2016-12-15 23:50:07,系统防御,软件安装拦截,球球大作战-电脑版@295_9846.exe尝试安装软件, 已阻止

操作者：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
安装软件：爱奇艺PPS影音
软件路径：C:\Users\ZDS\AppData\Local\Temp\gsxz~\IQIYIsetup_qudao@kb096.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-12-15 23:50:06,系统防御,软件安装拦截,球球大作战-电脑版@295_9846.exe尝试安装软件, 已阻止

操作者：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
安装软件：蓝月传奇
软件路径：C:\Users\ZDS\AppData\Local\Temp\gsxz~\zx_25201.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-12-15 23:50:05,系统防御,软件安装拦截,球球大作战-电脑版@295_9846.exe尝试安装软件, 已阻止

操作者：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
安装软件：返钱宝宝
软件路径：C:\Users\ZDS\AppData\Local\Temp\gsxz~\tgqd2.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-12-15 23:49:47,系统防御,软件安装拦截,球球大作战-电脑版@295_9846.exe尝试安装软件, 已阻止

操作者：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
安装软件：百度桌面
软件路径：C:\Users\ZDS\AppData\Local\Temp\gsxz~\baiduzhuomian3939.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-12-15 23:49:45,系统防御,软件安装拦截,球球大作战-电脑版@295_9846.exe尝试安装软件, 已阻止

操作者：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
安装软件：QQ浏览器
软件路径：C:\Users\ZDS\AppData\Local\Temp\gsxz~\QBDownload_10023974.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2016-12-15 23:49:26,系统防御,注册表保护,球球大作战-电脑版@295_9846.exe触犯注册表防护规则, 已阻止

操作者：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
命令行："C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe"
风险动作：修改IE首页项
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
操作类型：写入
数据内容：http://123.haowan360.net
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【7】2016-12-15 23:49:24,系统防御,注册表保护,球球大作战-电脑版@295_9846.exe触犯注册表防护规则, 已阻止

操作者：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
命令行："C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe"
风险动作：修改IE首页项
目标注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
操作类型：写入
数据内容：http://123.haowan360.net
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【8】2016-12-15 23:48:24,系统防御,软件安装拦截,球球大作战-电脑版@295_9846.exe在其他软件中被捆绑安装, 已允许

软件名称：360安全卫士
被捆绑程序：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
用户操作：已允许

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【9】2016-12-15 23:48:12,系统防御,软件安装拦截,球球大作战-电脑版@295_9846.exe在其他软件中被捆绑安装, 已允许

软件名称：360推广
被捆绑程序：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
用户操作：已允许

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【10】2016-12-15 23:39:08,系统防御,软件安装拦截,球球大作战-电脑版@295_9846.exe在其他软件中被捆绑安装, 已阻止

软件名称：360推广
被捆绑程序：C:\Users\ZDS\Desktop\球球大作战-电脑版@295_9846.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

a60041 发表于 2016-12-16 16:39
最好的解决方式就是在自定义规则设置规则为：

*\*.EXE 禁止创建

pewu5 发表于 2016-12-16 17:50
安装程序不都是exe的。

a60041 发表于 2016-12-16 19:53
不是安装问题，禁止EXE创建，他连下载都是失败的。直接从下载就自动阻止，下载程序都下载不下来。 ...

a60041 发表于 2016-12-16 16:39
最好的解决方式就是在自定义规则设置规则为：

*\*.EXE 禁止创建

pewu5 发表于 2016-12-16 20:32
不是exe的安装程序怎么会下载失败？

a60041 发表于 2016-12-17 02:47
楼主的球球大作战，不都是EXE的吗？

yne 发表于 2017-1-10 15:16
简单说一下我今天遇到的，任务栏的火狐和IE被加了后缀，用火绒可以查到但修复不了。手工的时候发现属性是只 ...