楼主: Jerry.Lin
收起左侧

[分享] 火绒高级威胁防护规则

  [复制链接]
webfly
发表于 2019-3-3 08:03:46 | 显示全部楼层
谢谢分享
376115135
发表于 2019-3-3 11:11:28 | 显示全部楼层
支持大神工作 厉害了我的哥
scwwww
发表于 2019-3-3 13:05:28 | 显示全部楼层
版区有你更精彩
qpak
发表于 2019-3-3 16:17:31 | 显示全部楼层
点赞
xf31597
头像被屏蔽
发表于 2019-3-3 17:33:37 | 显示全部楼层
用火绒好几年, 非常感谢论坛的大侠写的规则。
殇逝
发表于 2019-3-3 17:46:24 | 显示全部楼层
感谢大神分享,收下了
jddcs3
发表于 2019-3-3 17:59:24 | 显示全部楼层

操作者:C:\Users\1\AppData\Local\HYJiang\HYSearch.exe
命令行:"C:\Users\1\AppData\Local\HYJiang\HYSearch.exe" -s
触犯规则:【攻击缓解】可疑PowerShell操作
操作类型:执行
操作文件:C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
用户操作:已阻止

大概半小时弹窗一次

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
 楼主| 发表于 2019-3-3 18:53:56 | 显示全部楼层
jddcs3 发表于 2019-3-3 17:59
操作者:C:%users\1\AppData\Local\HYJiang\HYSearch.exe
命令行:"C:%users\1\AppData\Local\HYJiang\H ...

这个是什么软件?

能将这个文件打包上传下么?
13135536513
发表于 2019-3-3 20:22:20 | 显示全部楼层
支持分享,有时间折腾下。
jddcs3
发表于 2019-3-3 21:08:43 | 显示全部楼层
191196846 发表于 2019-3-3 18:53
这个是什么软件?

能将这个文件打包上传下么?

火萤酱 类似everything的
https://j.huoying666.com/
这是官网
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:05 , Processed in 0.099601 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表