火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则

幽冥の龙

前SSTO 发表于 2014-12-28 19:51
刚刚才发现被静默安装了百度杀毒了，卸载后重启竟然又装上了
安装目录：C:\Program Files (x86)\Common  ...

我擦  杀毒换安装目录了？  common files 确实没写进去规则。。
但是 规则里有 *:\Program Files*\baidu\>  应该能防止 C:\Program Files (x86)\Common Files\Baidu 下面新建文件夹的，你是不是用规则之前已经有baidusg 文件夹了。。
你试试手动在 C:\Program Files (x86)\Common Files\Baidu 下面创建文件夹规则有反应么，我自己试着建了个baidu 文件夹，再进去创建是会拦截的。。

前SSTO

幽冥の龙 发表于 2014-12-28 20:14
我擦  杀毒换安装目录了？  common files 确实没写进去规则。。
但是 规则里有 *:\Program Files*\bai ...

没有用....用的v5
自己加了条*\Common Files\Baidu 才有反应

幽冥の龙

前SSTO 发表于 2014-12-28 20:32
没有用....用的v5
自己加了条*\Common Files\Baidu 才有反应

自己创建也没反应吗？什么系统？

前SSTO

幽冥の龙 发表于 2014-12-28 20:35
自己创建也没反应吗？什么系统？

Win7 64位

chen.yuan

幽冥の龙 发表于 2014-12-28 15:25
这规则是利用锁屏必须挂钩子的原理写的。也因为单纯的锁屏也只有锁屏这个行为，所以没办法抓其他行为作为 ...

我测试成功过具体怎么做到的忘记了，印象之中是配合费尔测试样本，观察样本调用某个进程然后在火绒自定义规则中禁用它。

幽冥の龙

前SSTO 发表于 2014-12-28 20:37
Win7 64位

我也是WIN7 64 ，手动建是有拦截的-。-  
更新了 V6规则，直接把路径加进去了，应该可以了

幽冥の龙

chen.yuan 发表于 2014-12-28 20:41
我测试成功过具体怎么做到的忘记了，印象之中是配合费尔测试样本，观察样本调用某个进程然后在火绒自定义 ...

注销的问题找到了是 cress.exe， 感觉这条规则可以公测了，把楼上我列出来的那18个进程都加进信任 应该就没有系统方面的问题了，接下来的就是漫长的常用软件加信任了，每个人都不同只能自己慢慢加了 →_→

chen.yuan

幽冥の龙 发表于 2014-12-28 17:22
C:\Windows\explorer.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\services.exe

火绒有太多BUG，我同事系统Windows update更新完重启后就挂了进不去了。

前SSTO

幽冥の龙 发表于 2014-12-28 20:48
我也是WIN7 64 ，手动建是有拦截的-。-  
更新了 V6规则，直接把路径加进去了，应该可以了

已更新，没问题了

幽冥の龙

chen.yuan 发表于 2014-12-28 20:55
火绒有太多BUG，我同事系统Windows update更新完重启后就挂了进不去了。

自定义规则造成的？哪条规则？如果是自定义规则的话不能算火绒BUG吧