火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则

显示全部楼层 · 发表于 2014-12-20 17:04:43

1094947421 发表于 2014-12-20 16:59
有些游戏启动器，启动时会打开网页。
这个规则没用啊，手动打开ie，允许并创建规则后，comodo测试也不 ...

我测试有拦截啊，火绒虽然有缓存但是你自己打开是进程 explorer.exe 和 IE 自己触发的
一个是 ctl.exe触发的，不同进程不会不提示啊- -

*iexplore.exe 读取询问

你怎么写的。。

显示全部楼层 · 发表于 2014-12-20 17:07:56

本帖最后由 1094947421 于 2014-12-20 17:11 编辑

幽冥の龙发表于 2014-12-20 17:04
我测试有拦截啊，火绒虽然有缓存但是你自己打开是进程 explorer.exe 和 IE 自己触发的
一个是 ctl.ex ...

额，我看到他写的创建，我就拦截创建，发现没用，就加个写入，还是没用，就勾上执行了。。。

访问COM接口
{7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4} Security Manager怎么拦截？

显示全部楼层 · 发表于 2014-12-20 17:13:27

1094947421 发表于 2014-12-20 17:07
额，我看到他写的创建，我就拦截创建，发现没用，就加个写入，还是没用，就勾上执行了。。。

其他进程打开某个进程的行为是读取，因为他要先读取再打开

监控执行没用的，执行的话和自己打开没区别了，即会误拦截又会产生你这情况，放行了就不管了。。

显示全部楼层 · 发表于 2014-12-20 17:14:51

1094947421 发表于 2014-12-20 17:07
额，我看到他写的创建，我就拦截创建，发现没用，就加个写入，还是没用，就勾上执行了。。。
访 ...

火绒貌似没有拦截COM接口的，不然就可以拦截关机和重启了，你不是在群里么你问问官人

显示全部楼层 · 发表于 2014-12-20 17:18:51

幽冥の龙发表于 2014-12-20 17:14
火绒貌似没有拦截COM接口的，不然就可以拦截关机和重启了，你不是在群里么你问问官人

我退群了，没意思，

显示全部楼层 · 发表于 2014-12-20 20:05:16

幽冥の龙发表于 2014-11-22 15:42
转载请注明出处！

使用规则前请先看说明决定要不要用，说明在压缩包内，推荐在软件安装之前就启用规则， ...

是不是之前的QQ粘虫规则删除，加上这个新的，或选择覆盖？

显示全部楼层 · 发表于 2014-12-20 20:06:45

zhc887 发表于 2014-12-20 20:05
是不是之前的QQ粘虫规则删除，加上这个新的，或选择覆盖？

规则不能覆盖的，要换的话就是删除原来的再导入新的

显示全部楼层 · 发表于 2014-12-20 20:17:41

看了看，有的重复了，QQ的规则，注册表等等，您更新的时候，稍微注明一下，我门也就不会老是重复下载

，我几次都下载都发现名字不一样，但是里面规则没变

，

显示全部楼层 · 发表于 2014-12-20 20:20:44

本帖最后由幽冥の龙于 2014-12-20 20:22 编辑

zhc887 发表于 2014-12-20 20:17
看了看，有的重复了，QQ的规则，注册表等等，您更新的时候，稍微注明一下，我门也就不会老是重复下载 ...

你换的时候记的删除原来的就行啦
规则内容更新一般都有在1楼写更新日志的

规则名字修改是为了更容易看的懂= =

显示全部楼层 · 发表于 2014-12-20 20:25:29

幽冥の龙发表于 2014-12-20 20:20
你换的时候记的删除原来的就行啦
规则内容更新一般都有在1楼写更新日志的
规则名字修改 ...

是看到你更新规则日志，我才到2楼下载，上面显示18小时之前上传的，而我又是前几天更新了一下，我是准备删除的，只是发现，里面规则都是一样，只是名字不一样，比如注册表防护规则测试版，其实前几天你就发布过这个规则，只是名字不一样！

[分享] 火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则