自研Windows助手调用系统程序：
自研Windows助手调用系统程序：C:\Windows\System32\whoami.exe
参数：/user /fo csv /nh
用途：读取当前用户SID，用于验证私有授权台账权限。
2026-10-27 12:28:32、12:34:06，360记录“已阻止／进程创建”，Node返回EPERM。
防护信息：AD|1, 4|10, -1, 10||
whoami.exe文件仍存在，但360“已阻止区”为空，无法找到对应条目。
请确认命中的规则，并提供仅针对这次启动的放行或恢复询问办法，保持其他防护开启。 您好，您提供一下具体截图，然后把360safe\ipc文件夹下的galaxy.datgalaxy2.dat文件上传到附件中，我们让技术看一下 已找到两份日志，可以提供拦截详情截图。日志可能涉及本机其他防护记录，请提供官方私密上传渠道。 已找到 galaxy.dat、galaxy2.dat 和拦截详情截图。请提供官方私密上传渠道，方便提交日志供技术排查
页:
[1]