今天拦截了 1905442 次

• 1. 今天拦截了"360极速浏览器" 1905442 次, 我也没有上邪恶的网站啊, 都不知道怎么回事...
  

拦截记录截图:


底部的"详情描述"你们这360软件又显示不全, 我只能挑前几条复制发出来:

1. 进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
   
2. 动作：创建
   
3. 路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\aeopbponllacjgmbfidnnoeicnmfbcok\LOCK
   
4. 不再提醒(0x6acf3948)
   
5. 防护信息: FD|27, 1484|30, 10, -1|||

复制代码

1. 进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
   
2. 动作：创建
   
3. 路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\aeopbponllacjgmbfidnnoeicnmfbcok\LOCK
   
4. 不再提醒(0x6acf3947)
   
5. 防护信息: FD|27, 1484|30, 10, -1|||

复制代码

1. 进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
   
2. 动作：试图修改
   
3. 路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\aeopbponllacjgmbfidnnoeicnmfbcok\LOG
   
4. 不再提醒(0x6acf3947)
   
5. 防护信息: FD|27, 1483|30, 10, -1|||

复制代码

1. 进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
   
2. 动作：创建
   
3. 路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\162af40
   
4. 不再提醒(0x6acf3947)
   
5. 防护信息: FD|27, 1484|30, 10, -1|||

复制代码

1. 进程：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\Application\360ChromeX.exe
   
2. 动作：创建
   
3. 路径：C:\Users\Administrator\AppData\Local\360ChromeX\Chrome\User Data\Default\Sync Extension Settings\162af30
   
4. 不再提醒(0x6acf3947)
   
5. 防护信息: FD|27, 1484|30, 10, -1|||

复制代码

• 2. 另外还有1个问题, 就是wps老是自启动, 但是在 优化加速 -> 开机加速, 和 优化加速 -> 启动项管理 里面又找不到wps这个程序, 请见截图:
  

我右击 -> 打开文件所在位置, 发现这文件的位置在如下地方都有出现:

1. C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.28505\office6\wps.exe

复制代码

这个问题困扰我很久了, 我一直不知道这到底是禁止不了它的自启, 还是啥原因引起的.

wps还有处位置是: C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.28505\office6\promecefpluginhost.exe, 我编辑的时候是写的2处地址, 但是发出来显示只有wps.exe一条地址, 不知道咋回事

您好，第1个问题，您找下360safe\ipc文件夹下的galaxy.dat galaxy2.dat 日志上传到附件中，我看下，第二个问题我们需要复现一下，您可以加下我的微信，有结论了同步您：

• 请看附件 galaxy.dat x 2.zip
• wps不好复现, 我打开电脑基本啥都没干, 也没有用看图软件看本地电脑的图片, 就开了你们浏览器, 开了百度网盘, 开了几个文件夹, 但是现在 wps还是自动启动了, 它不是一开机就启动, 反正我也不知道它什么时候启动的, 我右击 -> 打开文件位置, 今天发现是: C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.28505\office6\wps.exe
  

并且刚才有个弹框被拦截了, 请看截图

• 附件我发送出来成功了吗? 怎么感觉到处都是bug, 好吧提交前要点"上传"才行...我再发一遍附件吧.
• 我发现打开"360极速浏览器"后, C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.29161\office6\promecefpluginhost.exe 这个程序又打开了.
  

并且我点击圆球里的"一键加速"明明勾选了wps, 但是下次再点击"一键加速"的时候, 没有自动勾选wps, 就感觉你们是不是拿了他们的钱, 这根本不是技术问题...

今天我测试了, 没有开任何浏览器, 只打开"搜狗输入法" 和 "百度网盘", 还有几个"文件夹", 以及1款无关单机游戏, 其余的什么都没开, 然后我发现:
1. 开机后过一段时间一下程序被开启

1. C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.29161\office6\promecefpluginhost.exe

复制代码

为了排除嫌疑我将这个可执行程序改名然后再在相同文件夹内将1个 .dll 改成

1. promecefpluginhost.exe

复制代码

2.然后再过了一段时间后, 又是一下程序被开启

1. C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.29161\office6\wps.exe

复制代码

然后为了排除嫌疑, 我重复了以上动作

3.然后又过了一段时间, 又是第3个程序被开启

1. C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\12.1.0.29161\office6\wpscloudsvr.exe

复制代码

然后为了排除嫌疑, 我再次重复了以上动作

然后一直到当前, 没有发现wps相关可执行程序被开启了