自己用滴火绒规则2015/5/17

1094947421

3100 发表于 2015-5-5 23:29
感谢，不知包里哪个规则好？

都是，分成两个只是为了导入后看起来整齐

3100

1094947421 发表于 2015-5-5 23:31
都是，分成两个只是为了导入后看起来整齐

哦，你的意思是两个一起导入啊？我怎么感觉不到起作用了呢

1094947421

3100 发表于 2015-5-5 23:37
哦，你的意思是两个一起导入啊？我怎么感觉不到起作用了呢

对，防患于未然的意思，安装软件的时候就有效果了，

轩、

支持楼主，规则神马的写不来啊，当初hips区看过点教程，但是还是不怎么明白。

现在用着费尔，挺好的，终身码是前些年买的，陆陆续续用着，现在基本决定留守在费尔了，期待误报少一点。

国产里 费尔、微点、火绒、江民，加油啊！国产真正靠技术还低调的公司不多了

1094947421

轩、 发表于 2015-5-5 23:40
支持楼主，规则神马的写不来啊，当初hips区看过点教程，但是还是不怎么明白。

现在用着费尔，挺好 ...

其实我也不会，主要是改改标题名玩，修改规则的目的只是为了减少弹窗。
只知道创建，读取，写入，执行这些东西的意思，注册表里全都不明白，其他的就更别谈了。
火绒主要有自定义规则，所以显得比较有人气点。费尔误报神马主要靠听说，没体会过。

zgy3073

其实有些规则默认就有，这些规则在制定的时候有的没有，现在官方加了，不需要再定制了。记得64版本总共46项规则，到65版本有55项了。

1094947421

zgy3073 发表于 2015-5-6 00:47
其实有些规则默认就有，这些规则在制定的时候有的没有，现在官方加了，不需要再定制了。记得64版本总共46项 ...

哪些是默认有的？我要删掉，用别人规则就是有这种麻烦。

zgy3073

比如host，计划任务，程序文件夹里面写exe。这些默认都有，可能范围不同。

1094947421

zgy3073 发表于 2015-5-6 01:04
比如host，计划任务，程序文件夹里面写exe。这些默认都有，可能范围不同。

可是没起作用啊，用hoststool修改host火绒没反应啊，计划任务也是，没见到有这条啊，而且cc添加计划任务也没弹过窗，程序文件夹里面写exe这条在哪里？没见报过呀！

zgy3073

系统防护严格防护，计划任务我试过在windows目录下那个，system32下那个没实验。