火绒火龙规则3.6版【6月2日更新】改善易用性

天耀群星

        火绒火龙规则3.6版【6月2日更新】改善易用性

  自动处理规则：放行*规则21条，放行【我的可信软件】、【program files】和【*:\WINDOWS\*.*]
program files*.* 允许修改program date和*USER*

13个规则：火龙防加密勒索规则 +火龙系统规则+注册表规则6+自动处理规则4个+防流氓欺骗规则

软件安装放在【我的可信软件】




欢迎使用     本人已加火绒官方2群。

自动处理规则：*
放行*.tmp  *.db  *.temp  *.cache

注册表放行：
*\explorer\*MRUList

*\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32*

*\SOFTWARE\Classes\*\shell\*Bags*

*\Software\Classes\Local Settings\MuiCache\*

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\*\Shell\SniffedFolderTyp

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg*

等

允许执行C:\WINDOWS\SYSTEM32\*.dll    usp10.dll  lpk.dll  keruel22.dll  


我的可信软，安装放行
*\desktop**.in

*\microsoft\windows\start menu\*

*\我的可信软件*

?:\users\*\appdata\local\temp\{*-*-*-*-*}

c:\users\*\links   

c:\users\*\「开始」菜单*

*\软件安装双击启动处*  

?:\*.dat

注册表阻止高危


发现火绒自动处理规则，可以一个个导入，能将全部导出，不能导入全部自动处理规则。于是赶紧更新火龙3.2规则。

天耀群星

沙发 新加了防流氓欺骗规则  火绒版本3.0   规则版本2.0

sanhu35

支持一下

天耀群星

sanhu35 发表于 2016-5-14 20:18
支持一下

谢谢您的支持 我在慢慢把MD规则移到火绒上

客官不可以

请问LZ这个跟火绒规则区版主大大的3D规则有什么不一样的么？

天耀群星

客官不可以 发表于 2016-5-14 20:32
请问LZ这个跟火绒规则区版主大大的3D规则有什么不一样的么？

防流氓欺骗+防加密勒索 版主么有  而且我规则多个自动处理规则  很易用。

dv8892300

谢谢楼主的热心分享，火绒加入自定义更加强大~

客官不可以

天耀群星 发表于 2016-5-14 20:59
防流氓欺骗+防加密勒索 版主么有  而且我规则多个自动处理规则  很易用。

给力~支持X64嘛？准备试试~

qqddliu

支持，自动处理和自定义规则最好给大家上个截图标注一下，怕有些人不明白。

电脑发烧友

虽然没有看规则，估计楼主把自动处理也结合进去了，估计会手酸，而且很多方面会十分麻烦。例如直接信任system32和windows目录低限制，以及各种程序分类权限等等等等。这些只能靠自动处理来实现，但是却又十分麻烦。估计做出来自动处理的列表不知道要多长，而且自动处理拦截的操作是没有日志的。我曾经尝试这么做，所以我探索了一下火绒规则的优先级，但是想到后面还有一大堆要解决的问题就果断放弃了。
个人觉得火绒目前的HIPS这么干效率低，耗时长。不过还是要顶楼主。