楼主: 幽冥の龙
收起左侧

[分享] 火绒自定义规则更新专贴(2015.1.10 增加盛大登入卫士规则,增加2个简单的防恶意规则

  [复制链接]
HEMM
发表于 2014-12-17 17:47:56 | 显示全部楼层
1094947421 发表于 2014-12-17 17:42
我觉得对于询问规则,加上说明,将对新手小白友好度提升很多,让人容易理解。

HIPS即使是加了说明也大多得靠自己对弹出的状况进行分析,除非是明显的恶意行为,低威胁的行为不好判断,和很多程序的行为类似,有极大误拦截几率。
1094947421
发表于 2014-12-17 17:50:35 | 显示全部楼层
HEMM 发表于 2014-12-17 17:47
HIPS即使是加了说明也大多得靠自己对弹出的状况进行分析,除非是明显的恶意行为,低威胁的行为不好判断, ...

说的也是,所以我收集到的规则都去掉了询问规则,看不懂何必用啊
幽冥の龙
 楼主| 发表于 2014-12-17 17:52:59 | 显示全部楼层
本帖最后由 幽冥の龙 于 2014-12-17 17:54 编辑
1094947421 发表于 2014-12-17 17:26
幽冥之龙,您好!对于询问规则,我呢一向是能不用就不用,因为我是小白,即使要用,也希望能够清楚明白它弹 ...


貌似不太一样,而且他那个目测误报很多了……

这规则我是根据这个样本写的 http://bbs.kafan.cn/thread-1795265-1-1.html

询问是因为存在着少量误报,再加上询问也是一种提示,可以让用户知道火绒拦截了,直接阻止是没提示的,只能日志里去看,这样可能会让用户觉得我怎么运行一个程序没反应是不是出什么问题了……

就算真的防毒软件也没有什么直接搞掉不提示的吧,即使用户选择直接清除,防毒软件至少也会提示一下已清除的
幽冥の龙
 楼主| 发表于 2014-12-17 18:04:17 | 显示全部楼层
1094947421 发表于 2014-12-17 17:50
说的也是,所以我收集到的规则都去掉了询问规则,看不懂何必用啊。

我是挺喜欢询问规则的,询问规则的好处是自己信任的可以直接放行,经常用的勾选记住,不信任的可以先阻止或者结束进程,然后通过各种手段去查一下是不是有问题,确认没问题后再用就放行。

如果直接阻止的,你发现有那里不对或者出错了,你还是要重新来,还得翻日志,还得临时关掉规则,
萧然独奏
发表于 2014-12-17 18:58:00 | 显示全部楼层
精简管家怎么解压失败。。显示拒绝访问。。。下了两次 都一样
萧然独奏
发表于 2014-12-17 18:59:45 | 显示全部楼层
原来我自定义规则的问题。。。。现在能解压了。
幽冥の龙
 楼主| 发表于 2014-12-17 20:22:46 | 显示全部楼层
1094947421 发表于 2014-12-17 17:26
幽冥之龙,您好!对于询问规则,我呢一向是能不用就不用,因为我是小白,即使要用,也希望能够清楚明白它弹 ...

以目前我的少量测试来看,误报多发生与 安装程序的时候,且正常安装程序只触发一次规则,放行后不再提示。触发原因是安装程序肯定是要先释放文件到临时目录的,如果再运行就可能触发规则。

特定类型的粘虫会触发2次规则,即第一次触发即使用户选放行,还会触发第2次,甚至是第3次,第一次是改写文件触发的规则,第2次是执行的时候触发的,允许后会出现假窗口。
yzsts
发表于 2014-12-18 13:52:41 | 显示全部楼层
今天盒子更新 用你lol那个规则后导致盒子无法安装!!请修复
yzsts
发表于 2014-12-18 13:56:49 | 显示全部楼层
盒子更新速度太快了 你编写的规则指标不治本。每次更新规则 就没用了 !
幽冥の龙
 楼主| 发表于 2014-12-18 14:24:34 | 显示全部楼层
yzsts 发表于 2014-12-18 13:52
今天盒子更新 用你lol那个规则后导致盒子无法安装!!请修复

仔细看说明啊,安装提示点忽略就行了……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-23 20:14 , Processed in 0.101406 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表