火绒3.0简易规则《实现部分AD功能》

显示全部楼层 · 发表于 2015-11-15 22:23:19

火绒默认规则确实不太完善

显示全部楼层 · 发表于 2015-11-15 22:34:29

本帖最后由 1094947421 于 2015-11-15 22:35 编辑

碧水金江发表于 2015-11-15 19:10
大神帮我看一下，我这里在系统防护--基础防护--自动处理里面排除了，为什么还报，是哪里设置得不对，谢谢。

火绒的自动处理是不能排除这两个防护里面的项目的。

所以你那个不管怎么排除都会报的，所以要么上报给官方，要么关掉那个防护项。

显示全部楼层 · 发表于 2015-11-15 22:48:47

bocs 发表于 2015-11-15 22:15
在以往的历史中，有病毒会创建和这名称差不多的路径，就见过在后面加个小数点的，我看还是不要合并的为好 ...

其实这个我有考虑到，这点缺陷可以被注意事项中的第一条弥补，还有程序创建监控来预防。

显示全部楼层 · 发表于 2015-11-15 23:37:32

bocs 发表于 2015-11-15 22:15
在以往的历史中，有病毒会创建和这名称差不多的路径，就见过在后面加个小数点的，我看还是不要合并的为好 ...

这倒是，考虑不周

显示全部楼层 · 发表于 2015-11-16 00:28:00

win10系统wd关不了，只能舍弃火绒了。

显示全部楼层 · 发表于 2015-11-16 01:33:21

关于文件组特殊位置禁运，可能会导致WD更新的问题

另外就是在重启的时候会触发规则，刚刚重启两次，一次无法正常关机，不确定是不是规则引起的，还有就是用户处理那边显示为空是什么情况？？

显示全部楼层 · 发表于 2015-11-16 08:27:59

有没有更简单的加入方法。。。

显示全部楼层 · 发表于 2015-11-16 08:47:52

支持。。。。

显示全部楼层 · 发表于 2015-11-16 08:58:05

不用这类工具

显示全部楼层 · 发表于 2015-11-16 09:14:56

jenzian 发表于 2015-11-16 00:28
win10系统wd关不了，只能舍弃火绒了。

wd显然是能关的，不过要在组策略里面彻底关闭，家庭版好像没有组策略，ltsb版无鸭梨。

[分享] 火绒3.0简易规则《实现部分AD功能》