360fans_3610695 发表于 2026-4-1 10:59

加入到信任区还是被拦截怎么办

2026-04-01 08:36:19        [防护关闭]          卫士暂时关闭全部防护1小时       
2026-04-01 00:47:36        [自动阻止]          进程创建        防护 600 次
详细描述：
进程：D:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn\sqlservr.exe
动作：进程创建
路径：C:\Windows\System32\cmd.exe
拦截补充描述：您的电脑极有可能正在被黑客通过网络入侵攻击，很可能是黑客利用安装的微软SQL Server数据库管理软件漏洞进行入侵，建议立即阻止。请立即修改微软SQL Server登录密码，并使用 系统防黑加固 加固防护电脑。

我已经把相关目录和文件都加入到信任区了，可是在执行进程的时候还是被当成攻击给拦截，这个该怎么办呢？请大神指教。

leo0205 发表于 2026-4-1 11:27

您好，您把360safe\ipc 文件夹下的galaxy.dat galaxy2.dat 文件，上传到附件中，我们帮您看下

360fans_3610695 发表于 2026-4-1 11:49


已经上传，非常感谢

360fans_3610695 发表于 2026-4-1 13:03


已经上传附件了，麻烦给看看，非常感谢

360fans_3610695 发表于 2026-4-1 13:26

我已经把附件上传了，非常感谢。

360fans_3610695 发表于 2026-4-1 15:37

进程：D:\Program Files\Microsoft SQL Server\MSSQL10_50.MSSQLSERVER\MSSQL\Binn\sqlservr.exe
发起攻击的电脑：192.168.0.240
可能被利用的程序： {v2}
可能被利用的程序： C:\Windows\System32\cmd.exe
拦截补充描述：您的电脑极有可能正在被黑客通过网络入侵攻击，很可能是黑客利用安装的微软SQL Server数据库管理软件漏洞进行入侵，建议立即阻止。请立即修改微软SQL Server登录密码，并使用 360系统安全防护 加固防护电脑。

防护信息: AD|33, 388|10, -1, -1||

还是这样

leo0205 发表于 2026-4-1 18:07

您好，您把文件直接从信任区里拖出来，然后再看看是否还会报

360fans_3610695 发表于 2026-4-1 18:11

拖不动呀，是移除吗？移除后也一样被拦截。

360fans_10250630 发表于 2026-4-2 09:08

主要是过来学习一下，了解社区活动。

360fans_3610695 发表于 2026-4-2 10:06

@leo0205 有结果了吗？我又重新添加信任区，重启电脑都不行。好像是从3月28日以后就这样了，之前都是正常的。
页: [1]
查看完整版本: 加入到信任区还是被拦截怎么办