火绒高级威胁防护规则

sacreaker

好久没用了，收起来试一下

geming3000

问下楼主，为什么导入后，自定义规则一共33项，才启用27项，有6项不启用，是有深义的？

king3237

感谢楼主，由于之前的杀软到期所以换了一款。第一次使用火绒，一切还在摸索

ppeneca

感谢分享

闪闪发光的

下载规则。

q531182562

感谢规则

gbx972

每次打开和关闭iobit都会有这个弹窗
想要自动处理应该怎么加规则呢？


打开iobit日志：

1. 触犯规则：[结束]系统进程防护.B.00
   
2. 操作类型：【执行】
   
3. 操作文件：C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe
   
4. 操作结果：已允许
   
5. 
   
6. 进程ID：10656
   
7. 操作进程：C:\Windows\SysWOW64\cmd.exe
   
8. 操作进程命令行："C:\Windows\System32\cmd.exe" cmd.exe /c %SystemRoot%\sysnative\WindowsPowerShell\v1.0\powershell.exe -Command "& {1...10 |chcp 65001|Get-StartApps| where AppID -Like "*!*" |format-list|Out-File -encoding utf8 $env:Temp\StartApps.txt}"
   
9. 父进程ID：14964
   
10. 父进程：C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
    
11. 父进程命令行："C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe" /UninstallExplorer

复制代码

关闭iobit日志：

1. 触犯规则：[结束]系统进程防护.B.00
   
2. 操作类型：【执行】
   
3. 操作文件：C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe
   
4. 操作结果：已允许
   
5. 
   
6. 进程ID：3680
   
7. 操作进程：C:\Windows\SysWOW64\cmd.exe
   
8. 操作进程命令行："C:\Windows\System32\cmd.exe" cmd.exe /c %SystemRoot%\sysnative\WindowsPowerShell\v1.0\powershell.exe -Command "& {1...10 |chcp 65001|Get-StartApps| where AppID -Like "*!*" |format-list|Out-File -encoding utf8 $env:Temp\StartApps.txt}"
   
9. 父进程ID：17088
   
10. 父进程：C:\Program Files (x86)\IObit\IObit Uninstaller\PPUninstaller.exe
    
11. 父进程命令行："C:\Program Files (x86)\IObit\IObit Uninstaller\PPUninstaller.exe" /x

复制代码

@Jerry.Lin

yanyuyao

谢谢分享！

ben0629

好久没用了，收起来试一下，谢谢

vicky526356

沙发又更新了，不用去火绒规则区花钱下了