新手新贴：火绒3.0主防测试

显示全部楼层 · 发表于 2015-10-24 08:13:45

h122300 发表于 2015-10-24 08:03
上沙盒啊，我都是那么双击的

沙盒还是有漏沙的可能，而且沙盒不允许加驱（SBie）………
为了确保绝对安全，还是虚拟机好点

显示全部楼层 · 发表于 2015-10-24 08:13:50

瑜辰双飞发表于 2015-10-24 08:12
但开机正常，使用正常，其他没有发现异常，就是在关机是会提示cmd.exe错误。

应该是注入或者其他方式，你看看平时有没有CMD进程的存在

显示全部楼层 · 发表于 2015-10-24 08:20:16

ericdj 发表于 2015-10-24 08:13
沙盒还是有漏沙的可能，而&# ...

是的，每当要加驱的时候，我就玩不下去了

显示全部楼层 · 发表于 2015-10-24 08:59:48

现在支持批量添加规则了么?(支持导入规则)

显示全部楼层 · 发表于 2015-10-24 09:08:08

进来看看现在出去了

显示全部楼层 · 发表于 2015-10-24 12:11:47

刚装了3.0，就更新HOSTS失败了。。。无解

显示全部楼层 · 发表于 2015-10-24 13:15:42

oska 发表于 2015-10-24 12:11
刚装了3.0，就更新HOSTS失败了。。。无解

什么系统啊，应该和火绒的关系不大吧。

显示全部楼层 · 发表于 2015-10-24 13:24:08

本帖最后由绯色鎏金于 2015-10-24 13:33 编辑

瑜辰双飞发表于 2015-10-24 13:15
什么系统啊，应该和火绒的关系不大吧。

按理说hosts是应该被防止修改的，只不过我也没有安装火绒，不确定。
你可以看一下火绒的防御里面有没有针对hosts的

刚刚安装了，默认规则会防护hosts

显示全部楼层 · 发表于 2015-10-24 13:30:41

本帖最后由绯色鎏金于 2015-10-24 13:33 编辑

oska 发表于 2015-10-24 12:11
刚装了3.0，就更新HOSTS失败了。。。无解

你把hosts保护关闭了再试试看？
一般来说确实应该防护hosts文件以防止被恶意修改

或者完全退出火绒看看能不能改吧

显示全部楼层 · 发表于 2015-10-24 13:44:07

驭龙发表于 2015-10-24 08:13
应该是注入或者其他方式，你看看平时有没有CMD进程的存在

我看了下，进程里有CMD存在，但一闪而过，等一会儿又出现了，同样又会消失，是怎么回事啊。还有用于测试的虚拟机今天一开机，火绒立马报毒，杀了一个。

[分享] 新手新贴：火绒3.0主防测试