火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则

显示全部楼层 · 发表于 2015-1-13 02:37:07

幽冥の龙发表于 2015-1-13 01:43
表示我这没问题，另外强制关机的手段不止shutdown一种，自定义规则防御cmd net shutdown 对于比如用 ...

这样就感觉好不爽啊，对于其他途径的强制重启防护不了，如果是在实体机中。。。

显示全部楼层 · 发表于 2015-1-13 11:50:46

本帖最后由幽冥の龙于 2015-1-13 12:05 编辑

AnonymousM 发表于 2015-1-13 02:37
这样就感觉好不爽啊，对于其他途径的强制重启防护不了，如果是在实体机中。。。

你不是有个cmd规则么
话说重启本身又没有危害的，有危害的行为能拦截就行，实机弹窗询问第一次就选结束进程后面行为自然也就没有了。

显示全部楼层 · 发表于 2015-1-13 22:14:06

幽冥の龙发表于 2015-1-13 11:50
你不是有个cmd规则么
话说重启本身又没有危害的，有危害的行为能拦截就行，实机弹窗询问第一次就选结 ...

cmd规则在那儿啊。。话说如果重启后面还有动作呢？或者重启前的动作，加驱什么的没拦截，然后又拦不住重启，不就屎了么

显示全部楼层 · 发表于 2015-1-13 22:50:06

AnonymousM 发表于 2015-1-13 22:14
cmd规则在那儿啊。。话说如果重启后面还有动作呢？或者重启前的动作，加驱什么的没拦截，然后又拦不住重 ...

你前面第一张图不就是cmd规则啊

而且火绒自带规则敏感动作就有拦截的，net工具使用也有拦截，根本没必要自定义

显示全部楼层 · 发表于 2015-1-14 00:55:47

幽冥の龙发表于 2015-1-13 22:50
你前面第一张图不就是cmd规则啊

而且火绒自带规则敏感动作就有拦截的，net工具使用也有拦截，根本没必 ...

算了不纠结了还是开着自定义吧。。关了拦不住，直接给重启了

显示全部楼层 · 发表于 2015-1-14 01:08:58

辛苦了！

显示全部楼层 · 发表于 2015-1-14 11:00:34

反馈，火绒yy规则导致yy重要组件创建失败，然后就是要重新安装。。

显示全部楼层 · 发表于 2015-1-14 11:12:13

苍炎莫落发表于 2015-1-14 11:00
反馈，火绒yy规则导致yy重要组件创建失败，然后就是要重新安装。。

什么组件？

显示全部楼层 · 发表于 2015-1-14 19:52:44

幽冥の龙发表于 2015-1-14 11:12
什么组件？

用的影子系统，没细看，我是新装yy，重启没了。你试下。

显示全部楼层 · 发表于 2015-1-14 20:01:32

苍炎莫落发表于 2015-1-14 19:52
用的影子系统，没细看，我是新装yy，重启没了。你试下。

我一直在用啊

[分享] 火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则