版块 › 安全卫士 › 今天拦截了 1905442 次

360fans_3592841 发表于 2026-10-14 16:46

今天拦截了 1905442 次

[*]1. 今天拦截了"360极速浏览器" 1905442 次, 我也没有上邪恶的网站啊, 都不知道怎么回事...




拦截记录截图:


底部的"详情描述"你们这360软件又显示不全, 我只能挑前几条复制发出来:

进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
动作：创建
路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\aeopbponllacjgmbfidnnoeicnmfbcok\LOCK
不再提醒(0x6acf3948)
防护信息: FD|27, 1484|30, 10, -1|||
进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
动作：创建
路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\aeopbponllacjgmbfidnnoeicnmfbcok\LOCK
不再提醒(0x6acf3947)
防护信息: FD|27, 1484|30, 10, -1|||
进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
动作：试图修改
路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\aeopbponllacjgmbfidnnoeicnmfbcok\LOG
不再提醒(0x6acf3947)
防护信息: FD|27, 1483|30, 10, -1|||
进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
动作：创建
路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\162af40
不再提醒(0x6acf3947)
防护信息: FD|27, 1484|30, 10, -1|||
进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
动作：创建
路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\162af30
不再提醒(0x6acf3947)
防护信息: FD|27, 1484|30, 10, -1|||

[*]2. 另外还有1个问题, 就是wps老是自启动, 但是在 优化加速 -> 开机加速, 和 优化加速 -> 启动项管理 里面又找不到wps这个程序, 请见截图:

我右击 -> 打开文件所在位置, 发现这文件的位置在如下地方都有出现:
C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.28505\office6\wps.exe这个问题困扰我很久了, 我一直不知道这到底是禁止不了它的自启, 还是啥原因引起的.

360fans_3592841 发表于 2026-10-14 16:51

wps还有处位置是: C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.28505\office6\promecefpluginhost.exe, 我编辑的时候是写的2处地址, 但是发出来显示只有wps.exe一条地址, 不知道咋回事

leo0205 发表于 2026-10-14 18:48

您好，第1个问题，您找下360safe\ipc文件夹下的galaxy.dat galaxy2.dat 日志上传到附件中，我看下，第二个问题我们需要复现一下，您可以加下我的微信，有结论了同步您：https://p0.ssl.qhmsg.com/t11098f6bcdeb986c4ad8c55100.png

360fans_3592841 发表于 2026-10-16 14:12

[*]请看附件 galaxy.dat x 2.zip
[*]wps不好复现, 我打开电脑基本啥都没干, 也没有用看图软件看本地电脑的图片, 就开了你们浏览器, 开了百度网盘, 开了几个文件夹, 但是现在 wps还是自动启动了, 它不是一开机就启动, 反正我也不知道它什么时候启动的, 我右击 -> 打开文件位置, 今天发现是: C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.28505\office6\wps.exe


并且刚才有个弹框被拦截了, 请看截图

360fans_3592841 发表于 2026-10-17 11:15

[*]附件我发送出来成功了吗? 怎么感觉到处都是bug, 好吧提交前要点"上传"才行...{:15_452:}我再发一遍附件吧.
[*]我发现打开"360极速浏览器"后, C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.29161\office6\promecefpluginhost.exe 这个程序又打开了.

360fans_3592841 发表于 2026-10-17 11:20

并且我点击圆球里的"一键加速"明明勾选了wps, 但是下次再点击"一键加速"的时候, 没有自动勾选wps, 就感觉你们是不是拿了他们的钱, 这根本不是技术问题...

360fans_3592841 发表于 2026-10-18 18:50

今天我测试了, 没有开任何浏览器, 只打开"搜狗输入法" 和 "百度网盘", 还有几个"文件夹", 以及1款无关单机游戏, 其余的什么都没开, 然后我发现:
1. 开机后过一段时间一下程序被开启
C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.29161\office6\promecefpluginhost.exe
为了排除嫌疑我将这个可执行程序改名然后再在相同文件夹内将1个 .dll 改成promecefpluginhost.exe

2.然后再过了一段时间后, 又是一下程序被开启
C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.29161\office6\wps.exe
然后为了排除嫌疑, 我重复了以上动作

3.然后又过了一段时间, 又是第3个程序被开启
C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.29161\office6\wpscloudsvr.exe
然后为了排除嫌疑, 我再次重复了以上动作

然后一直到当前, 没有发现wps相关可执行程序被开启了

查看完整版本: 今天拦截了 1905442 次