火绒高级威胁防护规则

xzykgc4mc3

大大，反馈个问题https://github.com/NickeManarin/ScreenToGif

这个软件是一个录制gif软件
录制时，会在c:\Users\用户名\AppData\Local\Temp\ScreenToGif\Recording\年份-月份-日期 时-分-秒
不断写入图片，作为后期编辑的帧
结果就触犯这条规则*\Users\*\AppData\Local\>\>screen*png

1. 触犯规则：[结束]木马行为防护.D.00
   
2. 操作类型：【创建】
   
3. 操作文件：C:\Users\用户名\AppData\Local\Temp\ScreenToGif\Recording\2022-02-05 11-02-13\3.png
   
4. 操作结果：已允许
   
5. 
   
6. 进程ID：4948
   
7. 操作进程：D:\Program Files\ScreenToGif\ScreenToGif.exe
   
8. 操作进程命令行："D:\Program Files\ScreenToGif\ScreenToGif.exe"
   

复制代码

这样，是不是得洒家自己加一条自动处理的规则。
d:\Program Files\ScreenToGif\ScreenToGif.exe
*\Users\*\AppData\Local\>\>ScreenToGif\>\>\*.png

Jerry.Lin

xzykgc4mc3 发表于 2022-2-4 21:34
大大，反馈个问题https://github.com/NickeManarin/ScreenToGif

这个软件是一个录制gif软件

哈哈对的

有这条规则是因为之前看到过窃密型木马会截图然后放在这个路径

xzykgc4mc3

Jerry.Lin 发表于 2022-2-5 11:42
哈哈对的

有这条规则是因为之前看到过窃密型木马会截图然后放在这个路径

大侠打算更新至主楼里的自动处理规则么

Jerry.Lin

xzykgc4mc3 发表于 2022-2-4 22:01
大侠打算更新至主楼里的自动处理规则么

额还没

xzykgc4mc3

Jerry.Lin 发表于 2022-2-5 12:04
额还没

好的，大侠。那洒家先加一条自动处理规则。

shx001

感谢分享，火绒用了快两年了，安静，阻止提醒及时！

haizee

谢谢分享，支持点赞

lurv

试一下看看

song398596342

谢谢大佬的分享

batigoalzyh

马克加索尔。。。。。。