火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则

显示全部楼层 · 发表于 2015-1-14 20:14:05

幽冥の龙发表于 2015-1-14 20:01
我一直在用啊

我是先开规则再装YY的，是不是这里的问题。

显示全部楼层 · 发表于 2015-1-17 08:14:45

楼主辛苦啦，谢分享！！！

显示全部楼层 · 发表于 2015-1-20 01:31:59

楼主我想问下单奔火绒OK不

显示全部楼层 · 发表于 2015-1-20 17:43:55

样本区地址
请教个问题，我用火绒测试了这个样本，右键扫描杀。。。我没处理，直接关闭了。
然后我又双击，就中招关机了。
搭配红伞用的，所以火绒的病毒防御里只开了未知病毒拦截。
火绒这是什么套路，针对这个病毒，入库了扫描能杀，但是关闭了监控，用多步的行为分析却拦截不了吗？

显示全部楼层 · 发表于 2015-1-20 23:17:01

感谢更新维护更新新规则

显示全部楼层 · 发表于 2015-1-21 13:57:06

h122300 发表于 2015-1-20 17:43
样本区地址
请教个问题，我用火绒测试了这个样本，右键扫描杀。。。我没处理，直接关闭了。
然后我又双击 ...

扫描杀的话实时防御能杀，未知病毒是行为防御，目前对敲竹杠和粘虫、远控之类的低威胁样本不太动作的，搭配红伞你也可以开监控啊，开低级别就行了，低级别的监控双击的时候才会动作，平时不会监控，不影响机器性能的

显示全部楼层 · 发表于 2015-1-21 18:15:02

幽冥の龙发表于 2015-1-21 13:57
扫描杀的话实时防御能杀，未知病毒是行为防御，目前对敲竹杠和粘虫、远控之类的低威胁样本不太动作的， ...

未知这玩意真的狂杀敲竹杠

显示全部楼层 · 发表于 2015-1-21 18:16:15

说实话火绒真心是好厂商。
我这里有个BUG导致托盘菜单卡。。客服，产品经理和工程师给我弄了超过12个小时解决了问题。。。

显示全部楼层 · 发表于 2015-1-23 09:19:03

批处理还可能是cmd格式

显示全部楼层 · 发表于 2015-2-7 19:26:39

大大还会继续更新么？

[分享] 火绒自定义规则更新专贴（2015.1.10 增加盛大登入卫士规则，增加2个简单的防恶意规则