楼主: Jerry.Lin
收起左侧

[分享] 火绒高级威胁防护规则

  [复制链接]
wohaofan1200
发表于 2022-2-16 21:00:36 | 显示全部楼层
老本子跑数字中,暂时不用,纯支持楼主
ICzcz
发表于 2022-2-16 23:06:08 | 显示全部楼层
@Jerry.Lin

哥哥,我又来了

下载链接

这是英语中考的e听说系统。。

安装完成后打开会触发规则[结束]勒索行为防护.B.00

日志:


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
 楼主| 发表于 2022-2-17 00:04:01 | 显示全部楼层
ICzcz 发表于 2022-2-16 09:06
@Jerry.Lin

哥哥,我又来了

对这个进程加排除……
ICzcz
发表于 2022-2-17 07:47:15 | 显示全部楼层
Jerry.Lin 发表于 2022-2-17 00:04
对这个进程加排除……

好的
_唐三藏的格子装
发表于 2022-2-19 13:20:42 | 显示全部楼层
谢谢
_唐三藏的格子装
发表于 2022-2-19 13:26:20 | 显示全部楼层
如果有新规则发布,老的这份需要重新删掉然后导入新的规则吗?还是覆盖导入就行?
Jerry.Lin
 楼主| 发表于 2022-2-19 14:01:26 | 显示全部楼层
_唐三藏的格子装 发表于 2022-2-18 23:26
如果有新规则发布,老的这份需要重新删掉然后导入新的规则吗?还是覆盖导入就行?

最好删掉重新导入
_唐三藏的格子装
发表于 2022-2-19 15:03:35 | 显示全部楼层
Jerry.Lin 发表于 2022-2-19 14:01
最好删掉重新导入

好的,谢谢回复
xzykgc4mc3
发表于 2022-2-22 18:47:44 | 显示全部楼层
Jerry.Lin 发表于 2022-2-16 06:08
挺奇怪的,你看看word的加载项有什么?可能是什么模块崩溃?

一般出现WerFault会有对应的日志,到事件 ...

大大,好奇怪,在事件查看器里完全没有提示里面都没有警告信息,时间也对不上

  1.     触犯规则:[阻止]漏洞攻击防护.A.02
  2.     操作类型:【执行】
  3.     操作文件:C:\Windows\system32\WerFault.exe
  4.     操作结果:已阻止

  5.     进程ID:776
  6.     操作进程:C:\Program Files\Microsoft Office\Office15\WINWORD.EXE
复制代码




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
 楼主| 发表于 2022-2-23 03:07:25 | 显示全部楼层
xzykgc4mc3 发表于 2022-2-22 04:47
大大,好奇怪,在事件查看器里完全没有提示里面都没有警告信息,时间也对不上

应用程序或者系统里找找
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 18:51 , Processed in 0.089184 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表