查看: 116290|回复: 492
收起左侧

[分享] 火绒自定义规则更新专贴(2015.1.10 增加盛大登入卫士规则,增加2个简单的防恶意规则

  [复制链接]
幽冥の龙
发表于 2014-11-22 15:09:29 | 显示全部楼层 |阅读模式
本帖最后由 幽冥の龙 于 2015-1-10 17:04 编辑

本来没想到会那么多的,由于规则越来越多,看起来太乱了 不方便,所以特地重开一贴作为规则更新贴
想自己试着写规则的 可以看原帖
http://bbs.kafan.cn/thread-1787945-1-1.html
里面有火绒剑的初步使用说明,更高级的功能请自行研究(其实我也不会
此贴以后作为火绒规则更新贴,一楼 更新日志,二楼规则,原帖里的规则删除,统一到这里
***
没什么空了,规则应该不再更新了……谢谢大家的支持^_^


===============================
2015.1.10
可能要开始忙了,以后应该不再更新了,其实火绒的规则写起来比其他软件好上手多了,自己稍微花点心思就可以搞懂了,还有什么需求自己试着写吧……
1、响应饭友要求增加阻止盛大登入卫士自动安装的规则。(我这没盛大游戏所以无法确认是否有效,反正官网直接下载的登入卫士是不可以装了,不特地改名的话连下载都不行)
2、增加2个简单的防恶意行为规则,一个是防利用shutdown.exe关机的,一个是防bat执行的,因为觉得现在一些比较急功近利的“速成型”病毒木马利用这些手段还是蛮多的,所以就加上吧……

===============================
2014.12.31
更新YY规则v5,修复拦截yybrowser.exe 导致不能搜索好友的问题,看来大家都不怎么经常加好友哈
===============================
2014.12.29
1、锁屏规则我删掉了,经过自己大量测试认定无意义。原因是虽然可以防止锁屏但这也约等于全局禁运了,因为锁屏实际上只是个窗口遮挡,规则禁用了一个系统dll导致锁屏样本无法调用而锁屏失败,同时也会导致其他正常程序也无法运行,需要自己添加大量信任,而锁屏实际上普通用户很少遇到,这样做的代价太大了,所以还是不搞了……真被锁了重启就是了,重启还被锁大不了进安全模式删……
2、增加百度输入法规则:我这边安装了百度输入法并没有被安装杀毒,网上搜索后找到这个帖子http://tieba.baidu.com/p/3466607128?pn=1,看上去安装百度杀毒似乎有地域性,1线城市貌似不会被安装…… 根据8楼的图了解到是百度输入法的一个服务装的,规则已禁用,并对BaiduSG 生成做了预防。由于我这里(上海)没有被安装,所以无法测试规则是否有效了,等反馈吧……
===============================
2014.12.28
1、更新YY规则v4,今天插上手机发现YY又多了个yyapppusher.exe,路径是C:\Users\XXX\AppData\Roaming\duowan\yy\yycomstore\2052\com.yy.apppush,已中招的可以关闭YY,结束adb.exe进程后把com.yy.apppush整个删了,新规则已可以防止再次生成,顺便庆祝下v3顺利防止yygamestore 看这个帖子,YY害人不浅啊 http://bbs.kafan.cn/thread-1797994-1-1.html
2、更新迅雷极速规则v3,解决用户反馈的新版迅雷自动下载安装游戏盒子的问题。
3、更新防流氓规则v6,增加对路径 Program Files\Common Files 和 Program Files (x86)\Common Files 的防御
===============================
2014.12.22
增加防流氓开始菜单规则,防止一些流氓即使被禁止安装他还要在开始菜单创建个文件夹或快捷方式挣扎一下……
本来想合并到防流氓通用规则里去的,但是怕小白看不懂,所以单独分出来用中文提示。
===============================
2014.12.20
1、修改了下QQ粘虫规则的描述,并把粘虫注册表防护单独作为一个注册表防护规则测试版,目前只有一项保护,或许以后会添加其他的保护。
2、增加敲竹杠规则,可以防止绝大多数修改系统账户的行为,即使被强制关机重启也不会有密码。
3、增加防止桌面壁纸被修改的规则。
4、更新防流氓规则v5,v4的加强版,增加了对某些软件遍历根目录寻找能安装的位置的防护。
5、修改了一下防流氓v3和计划任务规则的描述,更易懂一些。
===============================
2014.12.17
1、更新LOL盒子规则,修复禁用了游戏大厅桌面还会有一个游戏大厅快捷方式的BUG。
2、分享一个腾讯管家娱乐绿色版,仅有加速、签到、帐号宝功能。本来想写个规则的,实在太多了,弄着弄着干脆就弄成精简版了。。。
===============================
2014.12.15
增加QQ粘虫规则,给火绒的主防做个补充,可以防御部分粘虫。
===============================
2014.12.14
QQ旋风挺良心的,用的人蛮多,所以增加一个不影响旋风的规则。新QQ规则在原基础上删去了对旋风的规则,使用旋风的朋友们可以下载这个。其他禁用内容不变。
===============================
2014.12.13
1、增加魔方官方绿色版规则
2、更新防流氓通用规则V4,规则更严,相对的弹窗肯定会比原来多,可能需要更多的自行判断,自己选择吧-。-
v4可以防御这种http://bbs.kafan.cn/thread-1794960-1-1.html,v3也能防但是...区别可以自己试试
===============================
2014.12.08
增加酷狗音乐规则(别无脑下一步最后有勾的去掉)
安装完请自己手动删除目录下的这3个,暂时没发现这3个对基本功能有啥影响具体看说明书- -

===============================
2014.12.03
1、更新YY规则v3
今天登入YY的时候联网监控提示yygamestore.exe 申请联网…… 新东西啊,之前没见过,于是找源头去发现是yyexternal.exe搞的鬼,之前因为YY频道内不能看直播所以解禁了这个进程,发现其实YY的一些乱七八糟的东西全是他搞的,连欢聚游戏平台都回来了……有因为要看直播不能禁这样进程所以更新规则单独禁游戏平台和yygamestore.exe,还有个adb.exe,已安装YY的可以退出YY后去C:\Users\用户名\AppData\Roaming\duowan\yy\yycomstore\2052 这个路径下删除 com.yy.apphelper、com.yy.gamestore、com.yy.yycgame(欢聚游戏平台) 3个文件夹。前2个不知道干嘛的,第一个看名字应该和手机有关的吧,反正我的原则就是不要烦我,烦我的只要不影响正常功能一律禁止。(其实这个路径下的东西全是可以删的,删了还会再下载的,懒得一个个查是干什么用的……所以只禁了这几个跳出来烦人的)

2、QQ规则测试好长时间了,目前暂无人反馈有问题,所以规则名称更改,去掉测试版。内容无变化,已下载的不需要重新下载。
3、删除独立规则包,个人感觉一般人真心用不到,特别是全家桶,属于大杀器,难免有误伤,但是规则如果精细化的话那和单独的规则没什么区别了,那还不如就用单独规则……想了想还是删掉吧,就保留了禁止桌面快捷方式的独立规则。
===============================
2014.11.28
更新QQ测试规则(洁癖版)。原因今天突然发现被QQ装了个什么页游微端,貌似还和宠物有关,在C:\ProgramData\QQpet  而且删掉,重新登入QQ又会创建……专注反流氓30年的我怎能容忍 怒卸QQ重写规则!把QQ有关的东西全删干净了重新安装倒没再看到那东西,不知道是不是要什么条件触发……反正经过此事件,原先怕出问题没有什么都禁,现在决定把QQ限制死,只要不影响QQ聊天其余出现在我眼里的QQ相关东西一律禁止,空文件夹都不允许
原测试规则暂时保留,希望大家帮忙测测新规则看有没有问题,没问题的话就把新规则当正式版QQ规则了
光这个路径就一大堆,其他路径也有零零散散的……C盘用SSD的人会不会很抓狂啊
===============================
2014.11.27
1、增加撸啊撸盒子规则,禁用游戏大厅。撸归撸注意身体哦
2、增加驱动精灵规则,有人跟帖反映驱动精灵偷偷装毒霸,目前暂时认为不是自动偷装,而是用户误点了诱骗弹窗而偷装的,这里提醒大家使用国产软件对于任何弹窗不要乱点,经测试流氓通用规则就可以拦截,不过为了防止没装通用规则的人又误点了所以还是直接规则上禁掉了。

===============================
2014.11.26
1、更新迅雷急速规则v2,原规则不适用迅雷极速最新版,会导致无法下载,目前新规则暂时就只做了自动升级的限制。
2、更新通用规则v3,上次针对默认路径安装家族软件就不能防御的问题加了规则,今天发现有BUG,误报很严重……现已修正,功能没有改变,为避免不必要的弹窗请务必更新
3、更新YY规则v2,修复原规则导致YY直播间不能看的问题
4、以后我会给更新规则加个版本号方便区分
===============================
2014.11.25更新:
1、增加优酷客户端规则
没发现啥流氓行为就只去掉了有些人讨厌的加速而已
2、增加搜狗输入法规则 臭流氓又“变种了”http://bbs.kafan.cn/thread-1789850-1-1.html
===============================
2014.11.23更新:
更新防流氓通用规则,原因是今天测一个样本的时候没有拦截,因为虚拟机就一个C盘,我软件都直接按默认路径安装的。所以,针对按默认路径安装的人增加的规则,比如你用360压缩,并且按默认路径装的,如果原规则就不会再对360系列的静默安装拦截了。更新后可以对此类情况也做出拦截。
包含的家族系列有:360,百度,金山,腾讯,迅雷
不按默认路径装软件的没必要更新。
===============================
2014.11.22更新:
增加西瓜影音规则
===============================
2014.11.21更新:
1、增加阿里旺旺买家版规则
不希望被旺旺+计划任务的请另外下载计划任务规则
2、增加支付宝控件规则
如果已经用了防流氓通用规则,装支付宝的时候弹窗点允许
其实这个根本没必要装,直接点淘宝会员登入就可以了……
淘宝的话可以电脑看然后手机支付,反正现在扫一扫超方便的……
如果你一定要用这个控件那就去2楼下规则吧- -
===============================
2014.11.20更新:
1、增加风行播放器规则(2楼)
2、修复通用规则BUG
===============================
2014.11.19更新:
1、更新计划任务规则,定位更精确
2、增加“迅雷极速版”规则
===============================
2014.11.18 更新
1、重写规则,因火绒通配符可代替所有字符和符号,故简化所有规则为 *\XXX*  格式,仅一句话
2、根据bbszy 的 卡巴规则表格引入火绒,因为他已经收集挺多啦,包括了很多常见的流氓 。
3、提供火绒防流氓独立规则包 和 通用规则包,2选1即可。推荐使用通用规则包。
通用规则包强烈推荐!采用pbbh07 提供的思,针对大多数默认安装到Program Files 文件夹内的软件,采用询问模式,会弹窗提示用户是否允许安装,理论上不会影响已安装软件。
独立规则包针对特定软件安装,规则导入后默认全部关闭,大家根据需要开启,不需要的可以直接删除。





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 12分享 +3 魅力 +1 人气 +13 收起 理由
西来意 + 1 感谢提供分享
抱金砖 + 1 精品文章
liping1994 + 1
沧海ふ无涯 + 1 规则杀伤性似乎好大~~~
zdlzp + 1 欢乐更新

查看全部评分

本帖被以下淘专辑推荐:

幽冥の龙
 楼主| 发表于 2014-11-22 15:42:11 | 显示全部楼层
本帖最后由 幽冥の龙 于 2015-1-10 16:55 编辑

转载请注明出处!

使用规则前请先看说明决定要不要用,说明在压缩包内,推荐在软件安装之前就启用规则,这样的好处是有些流氓东西直接就被禁止装上了,而不是等装上再阻止。若遇到软件使用不正常,可以尝试关闭规则重新安装看看,如果恢复正常就说明是规则造成的欢迎反馈。

有希望增加的软件可以跟帖说明,但别忘了说你想禁止的流氓行为,不要光说个软件名字……那样我从头开始查要浪费好多时间

论坛抽风附件无法下载的时候可尝试把下载链接前的 att 改成 www
所有规则都是在 WIN7 系统下写的未在其他系统做过测试。没什么空了,规则应该不再更新了……
播放器类





即时通讯类




下载工具类


办公类


输入法类



防毒类




(不经常下载Q群、邮箱文件的个人觉得没必要用)
(具体为什么作为测试版看这http://bbs.kafan.cn/thread-1796666-1-1.html

其他类







(禁止桌面创建部分流氓快捷方式)
(针对大多数未知软件偷偷安装默认弹窗询问)
(v3够用,洁癖可用v6,规则更严,弹窗也会更多)

管家娱乐绿色版(加速+帐号宝)

http://yunpan.cn/cfvsgLcaJgRI8  提取码 6b6c



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
zdlzp + 1 加分鼓励

查看全部评分

zdlzp
发表于 2014-11-22 17:02:07 | 显示全部楼层
本帖最后由 zdlzp 于 2014-11-22 21:46 编辑

编辑掉。。。。。。。。
renshijian
发表于 2014-11-22 17:05:00 | 显示全部楼层
规则之间不知道有没有顺序,优先级什么的
幽冥の龙
 楼主| 发表于 2014-11-22 17:15:39 | 显示全部楼层
renshijian 发表于 2014-11-22 17:05
规则之间不知道有没有顺序,优先级什么的

一般就是以阻止优先
比如A规则 是 禁止 123 安装的
B规则是 要使用123 但是禁止123流氓的

2个同时用的话 123就装不了了
幽冥の龙
 楼主| 发表于 2014-11-22 17:16:04 | 显示全部楼层
zdlzp 发表于 2014-11-22 17:02
二楼是规则发布楼,建议按照分类发布规则,可分两大类,一类是安装运行规则,一类是禁止安装规则;
安装运 ...

看看现在 看起来舒服了没
1094947421
发表于 2014-11-22 17:20:47 | 显示全部楼层
写一下优酷客户端的规则吧,新版的优酷客户端里面“播放非优酷网站视频时,自动运行加速功能”根本关不掉,关掉了再打开设置又自动勾上了,搞得我现在只用旧版本。
zdlzp
发表于 2014-11-22 17:25:02 | 显示全部楼层
本帖最后由 zdlzp 于 2014-11-22 21:46 编辑

编辑掉。。。。。。。
幽冥の龙
 楼主| 发表于 2014-11-22 17:28:01 | 显示全部楼层
1094947421 发表于 2014-11-22 17:20
写一下优酷客户端的规则吧,新版的优酷客户端里面“播放非优酷网站视频时,自动运行加速功能”根本关不掉, ...

如果禁用那个程序,那连看优酷都不加速了呢- -  
虽然我觉得加速不加速好像没什么区别。。
1094947421
发表于 2014-11-22 17:32:14 | 显示全部楼层
幽冥の龙 发表于 2014-11-22 17:28
如果禁用那个程序,那连看优酷都不加速了呢- -  
虽然我觉得加速不加速好像没什么区别。。

不要加速。太讨厌了,
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 23:38 , Processed in 0.125812 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表