火绒只开自定义规则就得死它手上

qqddliu

火绒只开自定义规则就得死它手上
http://pan.baidu.com/s/1i43lOA5

欧阳宣

Artemis!A5F031AAC910

Eset小粉絲

ADWARE/Agent.1486848

liulangzhecgr

2016/5/25 08:14:26    底层磁盘读操作    允许
进程: g:\download\勒索.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

2016/5/25 08:14:40    底层磁盘写操作    允许
进程: g:\download\勒索.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]病毒测试

2016/5/25 08:15:08    注销、关机或重新启动系统    阻止
进程: g:\download\勒索.exe
规则: [应用程序组]病毒测试

2016/5/25 08:16:18    创建文件    允许
进程: g:\download\勒索.exe
目标: C:\Users\baba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\勒索.exe.lnk
规则: [应用程序组]病毒测试 -> [文件]*

2016/5/25 08:16:36    创建新进程    允许
进程: g:\download\勒索.exe
目标: c:\windows\system32\net.exe
命令行: net user Administrator hexinjie1
规则: [应用程序组]病毒测试 -> [子应用程序]*

2016/5/25 08:17:08    创建新进程    允许
进程: g:\download\勒索.exe
目标: c:\windows\system32\net.exe
命令行: net user Jia QQ:3312517549 hexinjie1 /add
规则: [应用程序组]病毒测试

2016/5/25 08:17:52    创建新进程    阻止
进程: g:\download\勒索.exe
目标: c:\windows\system32\shutdown.exe
命令行: shutdown.exe -s -t 1
规则: [应用程序组]病毒测试 -> [子应用程序]*

2016/5/25 08:18:59    创建新进程    允许
进程: c:\windows\system32\net.exe
目标: c:\windows\system32\net1.exe
命令行: C:\Windows\system32\net1 localgroup Jia QQ:3312517549 /add
规则: [应用程序组]病毒测试 -> [子应用程序]*

qqddliu

liulangzhecgr 发表于 2016-5-25 09:13

MDhips防底盘操作，火绒自定义不防啊

liulangzhecgr

qqddliu 发表于 2016-5-25 09:15
MDhips防底盘操作，火绒自定义不防啊

火绒严格模式（？！）默认阻止低层磁盘写操作吧？！

qqddliu

liulangzhecgr 发表于 2016-5-25 09:19
火绒严格模式（？！）默认阻止低层磁盘写操作吧？！

没开基础防御，只开了自定义，病毒监控也不开，我就问下，火绒自定义规则可以添加防底层磁盘写入吗？怎么写？

liulangzhecgr

qqddliu 发表于 2016-5-25 09:20
没开基础防御，只开了自定义，病毒监控也不开，我就问下，火绒自定义规则可以添加防底层磁盘写入吗？怎么 ...

很久没用火绒，不怎么会写规则。
适当修改严格模式不行吗？！

qqddliu

liulangzhecgr 发表于 2016-5-25 09:24
很久没用火绒，不怎么会写规则。
适当修改严格模式不行吗？！

我没开基础防御，基础防御应该可以防住，但是基础防御全开弹窗相对较多，我寻思自己的规则里添加个防底层磁盘写入，不会写啊

阿里小白帽