360fans_2874455 发表于 2025-8-25 11:16

360极速浏览器X总是自己访问freemicrosofttoolkit.com,找不到根源



风险分类:木马盗号
访问网址:freemicrosofttoolkit.com
操作结果:已阻止
进程ID:17744
操作进程:C:\Users\nnoqh\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
操作进程命令行:"C:\Users\nnoqh\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=zh-CN --service-sandbox-type=none --no-appcompat-clear --mainprocess-ver=22.3.3208.64 --mainprocess-ver=22.3.3208.64 --mojo-platform-channel-handle=2132 --field-trial-handle=1728,i,2516324246328024351,7082482255004227151,262144 --disable-features=HardwareMediaKeyHandling --variations-seed-version /prefetch:3

尝试过禁用所有扩展也不行,搜索这个网址也找不到相关文件,有什么解决办法吗?
开EDGE、火狐浏览器都没有这个情况,只有360极速浏览器X有这个情况。

jiang_in 发表于 2025-8-25 16:54

本帖最后由 jiang_in 于 2025-9-12 10:12 编辑

导出下收藏夹到html文件,关闭浏览器,找到安装目录,在上一级目录,文件夹user data后面加个1试试

jiang_in 发表于 2025-8-27 14:26

留个QQ,工程师联系你进一步查看下

360fans_2874455 发表于 2025-8-27 23:14


我再次禁用了所有扩展,重启了电脑,这次提示是别的进程了,应该和360极速浏览器X无关,我再找找原因。

jiang_in 发表于 2025-8-28 10:02

杀下毒吧,
单独下载360系统急救箱http://www.360.cn/jijiuxiang/,解压后找到SuperKill...exe双击运行,勾上强力模式,不用点全盘,然后点开始急救,重启机器再修复一次

360fans_2874455 发表于 2025-8-28 12:01


真是很奇怪,只有打开360极速浏览器X才会访问这个网址,所有扩展都禁用的情况下想不出还有什么会导致这个情况,开别的浏览器则没有这种情况,也找不到是哪个进程借360极速浏览器X访问这个网址,也没用过激活软件。
试试360急救箱看看吧。

360fans_2874455 发表于 2025-8-28 16:07


上图是家里电脑扫描结果

下图是办公室电脑扫描结果


这样扫描过后,暂时没有再蹦出那个拦截信息了,看不出是什么东西,重新启用扩展看看。

360fans_2874455 发表于 2025-9-10 16:35

我搭建了一个虚拟机环境, 安装Windows 11系统,安装了火绒安全和360极速浏览器X最新版,登录我自己的账号,同步了插件,有些是浏览器没有的第三方插件,我自己安装了,开始访问网页,过了几分钟,火绒安全跳出了一模一样的警告,我卸载了最可疑的篡改猴,关闭浏览器再开浏览器并访问同一网页,过了一会火绒安全又跳出了相同的警告,关键点来了,我觉得账号同步的情况下,卸了篡改猴,我其它电脑也会被卸载,于是我就退出了登录,所有插件也都没了,为了测试是哪个插件搞的鬼,我在不登录360账号的情况下,给浏览器安装了相同的全部插件,包括篡改猴,继续开始测试,打开同一个网页,等待了1小时也没再出现那个警告。
至此得出一个结论,只要我不登录账号同步360极速浏览器的配置,火绒安全就不会跳那个警告出来,这是什么情况?

360fans_2874455 发表于 2025-9-12 09:37

总算找到原因了,收藏夹中有这个网址,不知道360极速浏览器是什么运行机制,导致火绒安全检测到访问这个网址,删除收藏夹中这个网址后,1天了,没再遇到这个警告信息。
页: [1]
查看完整版本: 360极速浏览器X总是自己访问freemicrosofttoolkit.com,找不到根源