火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-3-3 13:05:28

版区有你更精彩

显示全部楼层 · 发表于 2019-3-3 16:17:31

显示全部楼层 · 发表于 2019-3-3 17:33:37

用火绒好几年，非常感谢论坛的大侠写的规则。

显示全部楼层 · 发表于 2019-3-3 17:46:24

感谢大神分享，收下了

显示全部楼层 · 发表于 2019-3-3 17:59:24

操作者：C:\Users\1\AppData\Local\HYJiang\HYSearch.exe
命令行："C:\Users\1\AppData\Local\HYJiang\HYSearch.exe" -s
触犯规则：【攻击缓解】可疑PowerShell操作
操作类型：执行
操作文件：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
用户操作：已阻止

大概半小时弹窗一次

显示全部楼层 · 发表于 2019-3-3 18:53:56

jddcs3 发表于 2019-3-3 17:59
操作者：C:%users\1\AppData\Local\HYJiang\HYSearch.exe
命令行："C:%users\1\AppData\Local\HYJiang\H ...

这个是什么软件？

能将这个文件打包上传下么？

显示全部楼层 · 发表于 2019-3-3 20:22:20

支持分享，有时间折腾下。

显示全部楼层 · 发表于 2019-3-3 21:08:43

191196846 发表于 2019-3-3 18:53
这个是什么软件？

能将这个文件打包上传下么？

火萤酱类似everything的
https://j.huoying666.com/
这是官网

显示全部楼层 · 发表于 2019-3-3 23:08:16

现在正需要呢

显示全部楼层 · 发表于 2019-3-4 09:48:23

收起来试一下

[分享] 火绒高级威胁防护规则

本帖子中包含更多资源