火绒高级威胁防护规则

显示全部楼层 · 发表于 2021-4-5 21:44:16

下载规则。

显示全部楼层 · 发表于 2021-4-8 19:54:27

感谢规则

显示全部楼层 · 发表于 2021-4-9 03:49:15

本帖最后由 gbx972 于 2021-4-9 03:58 编辑

每次打开和关闭iobit都会有这个弹窗
想要自动处理应该怎么加规则呢？

打开iobit日志：

触犯规则：[结束]系统进程防护.B.00
操作类型：【执行】
操作文件：C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe
操作结果：已允许
进程ID：10656
操作进程：C:\Windows\SysWOW64\cmd.exe
操作进程命令行："C:\Windows\System32\cmd.exe" cmd.exe /c %SystemRoot%\sysnative\WindowsPowerShell\v1.0\powershell.exe -Command "& {1...10 |chcp 65001|Get-StartApps| where AppID -Like "*!*" |format-list|Out-File -encoding utf8 $env:Temp\StartApps.txt}"
父进程ID：14964
父进程：C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
父进程命令行："C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe" /UninstallExplorer

复制代码

关闭iobit日志：

触犯规则：[结束]系统进程防护.B.00
操作类型：【执行】
操作文件：C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe
操作结果：已允许
进程ID：3680
操作进程：C:\Windows\SysWOW64\cmd.exe
操作进程命令行："C:\Windows\System32\cmd.exe" cmd.exe /c %SystemRoot%\sysnative\WindowsPowerShell\v1.0\powershell.exe -Command "& {1...10 |chcp 65001|Get-StartApps| where AppID -Like "*!*" |format-list|Out-File -encoding utf8 $env:Temp\StartApps.txt}"
父进程ID：17088
父进程：C:\Program Files (x86)\IObit\IObit Uninstaller\PPUninstaller.exe
父进程命令行："C:\Program Files (x86)\IObit\IObit Uninstaller\PPUninstaller.exe" /x

复制代码

@Jerry.Lin

显示全部楼层 · 发表于 2021-4-9 17:31:37

谢谢分享！

显示全部楼层 · 发表于 2021-4-11 21:15:22

好久没用了，收起来试一下，谢谢

显示全部楼层 · 发表于 2021-4-12 17:21:18

沙发又更新了，不用去火绒规则区花钱下了

显示全部楼层 · 发表于 2021-4-17 09:43:27

正需要，谢谢！

显示全部楼层 · 发表于 2021-4-19 21:29:48

好久没来了感谢

显示全部楼层 · 发表于 2021-4-20 02:11:16

严重感谢分享

显示全部楼层 · 发表于 2021-5-2 23:48:23

第一次用火绒，感谢分享

[分享] 火绒高级威胁防护规则