火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则

显示全部楼层 · 发表于 2014-12-19 10:18:17

敲竹杠保护管理员帐号的规则我自己写了一个，以前样本区的百分百拦截。我现在在外地等我回去了传上来你测试下。剩下恶意锁屏不知道咋整。。。

显示全部楼层 · 发表于 2014-12-19 10:26:23

chen.yuan 发表于 2014-12-19 10:18
敲竹杠保护管理员帐号的规则我自己写了一个，以前样本区的百分百拦截。我现在在外地等我回去了传上来你测试 ...

我都没样本，现在卡饭貌似不能指定板块搜索了啊- - 大范围搜好麻烦

显示全部楼层 · 发表于 2014-12-19 10:49:17

幽冥の龙发表于 2014-12-19 10:26
我都没样本，现在卡饭貌似不能指定板块搜索了啊- - 大范围搜好麻烦

12月3号的精睿2号样本是锁屏，

显示全部楼层 · 发表于 2014-12-19 10:51:57

1094947421 发表于 2014-12-19 10:49
12月3号的精睿2号样本是锁屏，

1个不够啊起码3-5个，要找多个样本的相同行为作为特征才有意义，还要测试误报……

显示全部楼层 · 发表于 2014-12-19 10:59:05

幽冥の龙发表于 2014-12-19 10:51
1个不够啊起码3-5个，要找多个样本的相同行为作为特征才有意义，还要测试误报……

我当初就试了那个，发现的火绒监控的问题，之后再也没试，现在虚拟机都删了，

显示全部楼层 · 发表于 2014-12-19 14:30:41

CBOX央视网络电视客户端，自动更新，自动打开添加计划任务添加服务，开机启动项里面没有但是会延迟一会就自动启动，求规则谢谢楼主

显示全部楼层 · 发表于 2014-12-19 14:34:41

飞翔病毒发表于 2014-12-19 14:30
CBOX央视网络电视客户端，自动更新，自动打开添加计划任务添加服务，开机启动项里面没有但是会延迟一会就自 ...

计划任务规则拦截不到吗？
开机启动的话火绒自带的系统防护应该就有提示啊，把系统防护调成严格就行了，默认的不监控启动项
如果已经有了的启动项，直接火绒剑的启动项管理里删掉就可以了（打勾状态才可以删）

显示全部楼层 · 发表于 2014-12-19 14:48:25

幽冥の龙发表于 2014-12-19 14:34
计划任务规则拦截不到吗？
开机启动的话火绒自带的系统防护应该就有提示啊，把系统防护调成严格就行 ...

计划任务拦截了，不过开机启动拦截不到，据说是创建的服务所以开机启动，不定时启动，还有弹窗都拦截不了

没有启动项，但是会不定时开启

显示全部楼层 · 发表于 2014-12-19 14:49:24

支持一下，谢谢楼主

显示全部楼层 · 发表于 2014-12-19 14:55:08

本帖最后由幽冥の龙于 2014-12-19 14:56 编辑

飞翔病毒发表于 2014-12-19 14:48
计划任务拦截了，不过开机启动拦截不到，据说是创建的服务所以开机启动，不定时启动，还有弹窗都拦截不 ...

系统服务里看看有没有相关的服务，这种应该都是中文很好找的，然后设置成禁用就好了

系统防护你是默认吧？我记的严格的话也有拦截注册服务的

[分享] 火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则