基本介紹
- 中文名:360Tray.exe
- 進程檔案:360Tray或者 360Tray.exe
- 出品者: 奇虎360公司
- 系統進程: 否

《360防火牆》是奇虎360最新推出的一個免費防病毒軟體,大小3.48MB。簡介 360網路防火牆(集成在360安全衛士中,程式檔案名稱360Tray.exe)是一款保護用戶上網安全的產品,在您看網頁、玩網路遊戲、聊天時阻截各類網路風險。防火牆擁有雲安全引擎,解決了傳統防火牆頻繁攔截,識別能力弱的問題,可以輕巧快速地保護上網安全。
safeboxtray.exe是一個進程檔案。進程信息 進程檔案:safeboxTray.exe 進程名稱:safeboxTray.exe 檔案描述:N/A 路徑: C:\Program Files\360Safebox\safeboxTray.exe 檔案大小: 617.5K 360描述: 360保險箱的托盤程式,用於在系統的系統列顯示該軟體的圖示。組別: 一般啟動項 註冊表路徑: HKLM\SOFTWARE\...
360木馬防火牆屬於雲主動防禦安全軟體(已申請專利),非網路防火牆(即傳統簡稱為防火牆)。360“木馬防火牆”內置在360安全衛士7.1及以上版本,360防毒1.2及以上版本中,完美支持Windows7 64位系統。用戶只要下載360安全衛士或360防毒最新版即可使用!木馬防火牆程式:360Tray.exe程式和360安全衛士一起被安裝,通常也是...
safaboxtray.exe是一款提供主動防禦功能的軟體。名 稱:safeboxTray.exe 描 述:360 保險箱是一款提供主動防禦功能的產品。在保險箱中,用戶運行軟體等一系列操作處於安全模式之下,有效防止用戶賬號或密碼被盜取。用戶在保險箱中運行網遊、 QQ、網銀等軟體時,防止木馬等危險進程對目標程式的信息剽竊; 用戶使用電腦...
Trojan/Win32.Agent.gc蠕蟲病毒。該病毒為問道遊戲盜號木馬,病毒運行後,遍歷進程查找"safeboxtray.exe"、"360tray.exe"進程,如果找到則調用API函式強行結束進程,達到躲避360安全衛士追殺,釋放zywendao.dat、zywendao.dat、wd1231.dll檔案到%System32%目錄下,設定檔案屬性為隱藏,添加註冊表啟動項,查找類名為"...
病毒檢查當前模組所在進程是否為360tray.exe,如果是則創建一個名為"360SpShadow0"的設備,通過傳送IO控制碼的方式控制繞過360tray.exe的檢測,完成後,退出程式。查找當前系統中是否存在進程"360tray.exe",如果有,則 將%SystemRoot%\system32\qmgr.dll複製為%SystemRoot%\system32\1l1.dll,將%SystemRoot%\system...
360tray.exe 360Safe.exe 6、另外那個puid.sys可能會修改userinit.exe達到穿透還原的目的。08機器狗變種三:注入"conime.exe"進程 conime.exe是輸入法編輯器相關程式,早期用來傳播igm病毒,現在也成為機器狗的載體。穿透後,成為一個木馬下載器病毒。08機器狗變種四:注入"ctfmon.exe"進程 找不到~輸入法被的圖示沒...
病毒調用CreateToolhelp32Snapshot、Process32First等函式遍歷進程,調用TerminateProcess函式關閉進程名為如下的進程:"360safe.exe"、"360tray.exe"、"runiep.exe"當找到名為"avp.exe"進程後,則調用GetForegroundWindow、GetClassNameA等函式檢查最前的視窗是否是avp程式的視窗,如是則通過傳送WM_CLOSE訊息關閉視窗。4...
(6)病毒具有監視系統功能,當用戶選擇監視系統時,病毒會監視如下的進程"ras.exe", "360tray.exe", "taskmgr.exe", "cmd.exe", "regedit.exe", "regedit.scr", "regedit.pif", "msconfig.exe", "SREng.exe", "USBAntiVir.exe",發現後就結束該進程,然後執行感染功能;(7)病毒將記錄感染腳本的數量...
360safe.exe 360tray.exe cacls.exe ccenter.exe 用TerminateProcess來結束 6."cmd.exe /c net user new1 12369 /add& net user new1 12369& net user new1 /active:yes& net localgroup administrators /add 添加一個new1管理員賬號密碼12369,將這些信息寫入%windir%1.inf,然後調用rundll32.exe來修改Help ...
"C:\WINDOWS\system32\wuauc1t.exe",使得運行以下軟體時,實際執行的是病毒程式。360rpt.EXE;360safe.EXE;360tray.EXE;AVP.EXE;AvMonitor.EXE;CCenter.EXE;IceSword.EXE; Iparmor.EXE;KVMonxp.kxp;KVSrvXP.EXE;KVWSC.EXE;Navapsvc.EXE;Nod32kui.EXE; KRegEx.EXE;Frameworkservice.EXE;Mmsk....
執行緒3:每隔30秒查找是否有360tray.exe這個進程,如果有則釋放\\Fonts\\safeme.sys和\\Fonts\\safeg.sys這兩個驅動。查找360tray.exe,360Safe.exe,safeboxTray.exe,360safebox.exe的進程,得到它們的pid,並傳給\\Fonts\\safeme.sys這個驅動,該驅動調用MmUnmapViewOfSection函式釋放掉這些進程的記憶體,使...
hkcmd.exe DNTUS26.EXE AhnSD.exe CTFMON.EXE MonsysNT.exe awrem32.exe WINAW32.EXE PNTIOMON.exe avgw.exe avgcc32.exe PROmon.exe PNTIOMON.exe MagicSet.exe MainCon.exe TrCleaner.exe WmNetPro.exe 修復* 保護* 11.映像劫持防毒軟體和一些常用工具 360rpt.exe 360Safe.exe 360tray.EXE adam....
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\KVCenter.kxp] "Debugger" = c:\winnt\system32\winfuckjp.exe 共阻止100款防毒軟體和安全工具的運行,詳細名單如下:360rpt.exe 360Safe.exe 360tray.exe adam.exe AgentSvr.exe AppSvc32.exe autoruns.exe avgrs...
腳本會搜尋系統中是否存在以下進程:"ras.exe","360tray.exe","taskmgr.exe","regedit.exe","msconfig.exe","SREng.exe","USBAntiVir.exe",如果有這些進程,則關閉之,並重新對系統進行感染。6.其他 腳本具有版本控制,如果發現系統中已有的版本比當前病毒版本低,則會刪除原來的檔案,更新到當前的病毒版本。
4.添加映像劫持項目劫持一些安全軟體到%systemroot%\system32\ShuiNiu.exe 360rpt.exe 360Safe.exe 360tray.exe adam.exe AgentSvr.exe AppSvc32.exe autoruns.exe avgrssvc.exe AvMonitor.exe avp.exe CCenter.exe ccSvcHst.exe FileDsty.exe FTCleanerShell.exe HijackThis.exe IceSword.exe iparmo.exe Iparmor...
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe HKLM\SOFTWARE\Microsoft\Windows NT\...
若發現“360tray.exe”則修改註冊表,關閉360安全衛士的監控,相關註冊表如下。項:HKLM\Software\360Safe\safemon 鍵: ExecAccess 指向數據:0 鍵: MonAccess 指向數據:0 鍵: LeakShowed 指向數據:0 鍵: SiteAccess 指向數據:0 鍵: UDiskAccess 指向數據:0 鍵: weeken 指向數據:0 鍵: ARPAccess 指向...
如發現RUNIEP.EXE、KRegEx.exe、KVXP.kxp、360tray.exe、avp.exe進程就調用ntsd命令強行關閉,在%System32%\目錄下建立資料夾inf並拷貝%System32%\目錄下的rundll32.exe到inf目錄下重命名為svchost.exe,衍生病毒檔案wftadfi16_080921a.dll、dcbdcatys32_080921a.dll(該病毒檔案為查找雅虎和IE保護選項的視窗,...
avp.exe RUNIEP.EXE KRegEx.exe KVXP.kxp 360tray.exe 複製自身 到%Windir%\system\zayjhxpRes080812.exe,並將zayjhxpRes080812.exe重命名為scrsyszy080812.scr以螢幕保護程式格式存放於%system32%\inf\目錄下,用以迷惑用戶為正常檔案。6、衍生動態程式庫檔案%system32%\inf\scrszyys16_080812.dll、%...
4、遍歷進程查找360tray.exe進程、找到後強行結束該進程,遍歷進程查找explorer.exe進程、找到後調用核心函式獲取該進程句柄、修改進程的訪問令牌,申請記憶體空間、利用API函式WriteProcessMemory將病毒DLL寫到explorer.exe與svchost.exe進程中,並創建一個執行緒。5、DLL檔案主要行為:調用API函式FindWindowA查找類名"SAS Window ...
若發現“360tray.exe”則修改註冊表,關閉360安全衛士的監控,相關註冊表如下。項:HKLM\Software\360Safe\safemon 鍵: ExecAccess 指向數據:0 鍵: MonAccess 指向數據:0 鍵: LeakShowed 指向數據:0 鍵: SiteAccess 指向數據:0 鍵: UDiskAccess 指向數據:0 鍵: weeken 指向數據:0 鍵: ARPAccess 指向...
5.在shiew.dll中,釋放驅動檔案"%SystemRoot%\Fonts\pci.sys",創建名稱為"aae"的服務,恢復SSDT,遍歷查找並結束360safe.exe、360tray.exe、safeboxtray.exe、360safebox.exe、krnl360svc.exe、zhudongfangyu.exe、rstray.exe、360sd.exe、360rp.exe、kavstart.exe、Kswebshield.exe、Mcshield.exe等進程,刪除安全...
各個分區根目錄下生成soleboy.exe和autorun.inf達到隨移動存儲傳播的目的。試圖結束一些安全工具的進程 比如procexp.exe 隨身碟病毒免疫器 avgnt.exe Psview.exe PowerRmv.exe ToolsLoader.exe FrameworkService.exe ...映像劫持如下防毒軟體和安全工具:360Safe.exe 360tray.exe ACAAS.exe ACAEGMgr.exe ACAIS.exe AC...
360safe.exe,360tray.exe,kmailmon.exe,kavstart.exe,clsmn.exe,client.exe,pubwin.exe.。找到後,就直接用TerminateProcess關閉這些安全軟體的進程。病毒會在%SYSTEM%目錄中釋放alcwzrd.exe,inetres.exe,notep.exe,SoundMan.exe 病毒會執行如下的命令,關閉一些安全軟體的服務,使這些安全軟體失效。cmd.exe /c net ...
4、kk.dll行為分析:添加註冊表病毒服務,遍歷進程查找avp.exe,關閉卡巴事件硬編碼,遍歷進程查找以下安全軟體進程,如找到則強行關閉其進程。rsmain.exe scanfrm.exe rsnetsvr.exe safeboxtray.exe 360safe.exe360safebox.exe 360tray.exe antiarp.exe ekrn.exeegui.exe ravmon.exe ravmond.exeravtask.exe ...
項:360rpt.EXE 值:c:\windows\system32\dllcache\wuauclt.exe 描述:映像劫持。[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]項:360safe.EXE 值:c:\windows\system32\dllcache\wuauclt.exe 描述:映像劫持。註:被映像劫持的程式有"360Safe.exe"、"360tray.exe"、"360rpt...
前面我們介紹過阿達的;ctfmon.exe[樣本];jisuanjibingdu/2007/1017/1353.html;AV命名:Win32.HLLW.Rubbish (Dr.Web v4.44);Worm.Win32.Downloader.c (kav 7.0.0.125)1.釋放批處理:%Systemroot%\system32\tmipo.bat (24 位元組)用記事本打開.可見 taskkill /im 360tray.exe 然後進程cmd啟動conime.exe ...
360rpt.exe、360safebox.exe、360tray.exe、adam.exe、AgentSvr.exe、AppSvc32.exe、ati2evxx.exe、autoruns.exe、avconsol.exe、avgrssvc.exe、AvMonitor.exe、avp.com、avp.exe、CCenter.exe、ccSvcHst.exe、egui.exe、esafe.exe、FileDsty.exe、FTCleanerShell.exe、HijackThis.exe、IceSword.exe、idag.exe、...
