火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则

幽冥の龙

angdo 发表于 2014-12-15 20:39
QQ规则不排除旋风的版本打开状态无法安装6.7提示无法解压在18%位置

我这边没发现问题，你日志我看下

angdo

幽冥の龙 发表于 2014-12-15 21:50
我这边没发现问题，你日志我看下

12-16 00:08:55
操作程序：C:\Users\Angdo\Desktop\QQ6.7.exe
触犯规则：QQ规则
用户操作：已阻止
操作类型：创建
操作文件：C:\Users\Angdo\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
12-14 20:36：23
操作程序：C:\Users\Angdo\Desktop\QQ6.7.exe
触犯规则：防流氓安装通用规则v4
用户操作：已阻止
操作类型：创建
操作文件：D:\Angdo\AppData\Local\Temp\qq_setup_temp9829\QQSetupEx.exe
12-14 20:38:08(应该是第二次安装)
操作程序：C:\Users\Angdo\Desktop\QQ6.7.exe
触犯规则：QQ规则
用户操作：已阻止
操作类型：创建
操作文件：C:\Users\Angdo\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
12-14 20:38:13
操作程序：C:\Users\Angdo\Desktop\QQ6.7.exe
触犯规则：防流氓安装通用规则v4
用户操作：已忽略
操作类型：创建
操作文件：D:\Angdo\AppData\Local\Temp\qq_setup_temp10188\QQSetupEx.exe

新鲜的

12-16 00:08:55
操作程序：C:\Users\Angdo\Desktop\QQ6.7.exe
触犯规则：QQ规则
用户操作：已阻止
操作类型：创建
操作文件：C:\Users\Angdo\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
12-16 00:09:03(手动忽略)
操作程序：C:\Users\Angdo\Desktop\QQ6.7.exe
触犯规则：防流氓安装通用规则v4
用户操作：已忽略
操作类型：创建
操作文件：D:\Angdo\AppData\Local\Temp\qq_setup_temp5954\QQSetupEx.exe
12-16 00:09:03(这个之前没有)
操作程序：C:\Users\Angdo\Desktop\QQ6.7.exe
触犯规则：QQ规则
用户操作：已阻止
操作类型：执行
操作文件：D:\Program Files\Tencent\QQ\Bin\QQUrlMgr.exe

幽冥の龙

angdo 发表于 2014-12-16 00:16
12-16 00:08:55
操作程序：C:\Users\Angdo\Desktop\QQ6.7.exe
触犯规则：QQ规则

实在无法重现。 。。我这里是试了下只有系统防护这里点阻止才会提取失败，而且也已经27%了…… 而且也不是无法解压的提示啊- -
确定是这个规则的问题吗？关了QQ规则就可以安装了？要不什么时候远程看一下吧。。

angdo

是 提取失败（那时候电脑不在身边，直说了大概意思）， QQSetupEx.exe ，不折腾了（反正装QQ也会给他打补丁的，顺手删吧） 豌豆荚有个wandoujia_help.exe 会开机启动和联网更新（不开豌豆荚）

子午莲

大神好，请问下你能否帮我看看这个帖子，我想用火绒屏蔽qq的右下角新闻弹窗，看了你的教程，还是不太会操作，麻烦你帮我看看，谢谢了~~~
http://bbs.kafan.cn/forum.php?mo ... 90&pid=33562317
最好有图片教程哦，可以学习学习~~~

yzsts

LOL 盒子游戏大厅图标还是拦截失败

1094947421

幽冥之龙，您好！对于询问规则，我呢一向是能不用就不用，因为我是小白，即使要用，也希望能够清楚明白它弹窗的意义，可是对于您的这个规则，我想请问，是不是发生下面行为就能确定是qq粘虫？如果确定是qq粘虫的话，请问为何不用阻止规则？我想，普通用户使用这个规则看到这个规则名“qq粘虫”恐怕百分之百会选择阻止，那么，设置为询问，它的意义何在呢？


还有就是您这个规则，我不确定好像在哪里见过，http://bbs.kafan.cn/forum.php?mo ... eid%26typeid%3D1088  这个规则里面好像有，不确定，请您看看。

对于这个注册表规则，我改了改标题名，火绒居然限制字数

由于限制字数，又改了改

HEMM

1094947421 发表于 2014-12-17 17:26
幽冥之龙，您好！对于询问规则，我呢一向是能不用就不用，因为我是小白，即使要用，也希望能够清楚明白它弹 ...

可能是为了防止误拦截，比如你要安装一款程序，会在临时文件夹内进行释放文件，怕全局的规则进行误拦截，导致安装失败，所以是询问，在没有安装的软件的时候进行询问提示，有很大的可能是粘虫，不知道我理解的对不对，错了不要打偶，偶也在学，只不过学的是MD= =

1094947421

HEMM 发表于 2014-12-17 17:37
可能是为了防止误拦截，比如你要安装一款程序，会在临时文件夹内进行释放文件，怕全局的规则进行误拦截， ...

我觉得对于询问规则，加上说明，将对新手小白友好度提升很多，让人容易理解。

幽冥の龙

yzsts 发表于 2014-12-17 16:30
LOL 盒子游戏大厅图标还是拦截失败

感谢反馈，已更新