火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则

幽冥の龙

1094947421 发表于 2014-12-31 23:24
不在的可能性不大吧，而且没有杀软是确保100%的，规则也一样。心理安慰而已。
v6感觉误报的几率略大，木 ...

防流氓没有误报不误报的问题，只是监控一些常用的目录 问用户是否允许程序创建罢了
即使用户选择允许，也是知情了，时候反悔也可以再去删掉，好过自己什么都不知道就多了一些东西

账户修改这么敏感你也允许啊？你要阻止随便你，我的原则还是 “让用户有知情、选择权“

Error.3

在天朝这种大环境下，楼主这个就是雷锋啊，赞我要重新用回火绒

“巧克力，味道

試試樓主的規則。感謝。

风华忧残

好帖必须顶啊

觉贤

国内主流浏览器，都发信息卡片啊。比如搜狗，遨游。。。。。

kiyumi123

楼主有没有阻止软件卸载或者安装后弹出网页的规则？

幽冥の龙

kiyumi123 发表于 2015-1-5 00:17
楼主有没有阻止软件卸载或者安装后弹出网页的规则？

你自己写个规则监控 读取浏览器主程序的行为就可以了
卸载为什么要阻止啊？

kiyumi123

幽冥の龙 发表于 2015-1-5 14:54
你自己写个规则监控 读取浏览器主程序的行为就可以了
卸载为什么要阻止啊？

不会写啊……
卸载或者安装后都会自动弹出网页很烦，毛豆还会有个弹窗阻止……

kiyumi123

幽冥の龙 发表于 2014-12-31 22:40
YY问题修正了   搜狗输入法 我这快速登入没问题，你看看你点快速登入的时候日志拦截了什么？
或者自己 ...

搜狗我这边是官网下的智慧版的，
旋风3.9经典版的快速登录也不行，也无法输入账号密码正常登录，我这边只安装了一个火绒
看了日志，不知道是下面哪个的原因
操作程序：I:\Program Files (x86)\SogouInput\7.0.0.9553\PinyinUp.exe
触犯规则：搜狗输入法
用户操作：已阻止
操作类型：创建
操作文件：I:\Users\Administrator\AppData\LocalLow\SogouPY\SogouExplorer.exe

操作程序：I:\Program Files (x86)\Tencent\QQ\QQProtect\Bin\QQProtect.exe
触犯规则：QQ规则(不影响旋风）
用户操作：已阻止
操作类型：执行
操作文件：I:\Program Files (x86)\Tencent\QQ\QQProtect\Bin\QQProtectUpd.exe

操作程序：I:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe
触犯规则：QQ规则(不影响旋风）
用户操作：已阻止
操作类型：执行
操作文件：I:\Program Files (x86)\Tencent\QQ\txupd.exe

操作程序：I:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe
触犯规则：QQ规则(不影响旋风）
用户操作：已阻止
操作类型：执行
操作文件：I:\Program Files (x86)\Tencent\QQ\Plugin\Com.Tencent.QQPet\bin\QQPet\QQPetAgent.exe

操作程序：I:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe
触犯规则：QQ规则(不影响旋风）
用户操作：已阻止
操作类型：创建
操作文件：I:\Users\Administrator\AppData\Roaming\Tencent\IM

操作程序：I:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe
触犯规则：QQ规则(不影响旋风）
用户操作：已阻止
操作类型：执行
操作文件：I:\Program Files (x86)\Tencent\QQ\Bin\QQApp.exe

幽冥の龙

kiyumi123 发表于 2015-1-5 19:31
搜狗我这边是官网下的智慧版的，
旋风3.9经典版的快速登录也不行，也无法输入账号密码正常登录，我这边 ...

看日志没问题呃，你是不是禁止了联网……