火绒高级威胁防护规则

显示全部楼层 · 发表于 2022-3-13 09:04:54

谢谢分享

显示全部楼层 · 发表于 2022-3-16 17:40:07

本帖最后由 xzykgc4mc3 于 2022-3-17 11:47 编辑

Jerry.Lin 发表于 2022-3-12 01:54
额这个就不大清楚了

大佬，弄清楚了
是自定义的拦截规则和白名单规则冲突了
拦截规则
源程序写成*\temp\*
目标文件

复制代码

比如写入这些文件

复制代码

白名单规则

弱弱请问，允许所有程序在这里自动创建文件，是为了排除什么吗

复制代码

显示全部楼层 · 发表于 2022-3-17 08:22:37

xzykgc4mc3 发表于 2022-3-16 03:40
大佬，弄清楚了
是自定义的拦截规则和白名单规则冲突了
拦截规则

弱弱请问，允许所有程序在这里自动创建文件，是为了排除什么吗

排除双后缀勒索检测的误报

显示全部楼层 · 发表于 2022-3-17 09:57:50

这个支持下载用

显示全部楼层 · 发表于 2022-3-17 16:04:41

Jerry.Lin 发表于 2022-3-17 08:22
排除双后缀勒索检测的误报

谢谢大佬
弱弱请问一声，貌似火绒的自动处理规则是不写入日志的吧

还是有的呢
貌似到现在还没看到火绒的日志里有出现自动处理规则的记录
为何官人在这里这么说
https://bbs.kafan.cn/forum.php?m ... o=lastpost#lastpost

显示全部楼层 · 发表于 2022-3-17 23:28:07

xzykgc4mc3 发表于 2022-3-17 02:04
谢谢大佬
弱弱请问一声，貌似火绒的自动处理规则是不写入日志的吧
还是有的呢

我记得是不会记录日志的……

显示全部楼层 · 发表于 2022-3-18 09:04:20

谢谢分享！

显示全部楼层 · 发表于 2022-3-18 10:28:40

试试这款规则定义

显示全部楼层 · 发表于 2022-3-19 11:54:32

好久没用了,试试

显示全部楼层 · 发表于 2022-3-19 21:25:24

前几天开始用火绒了，谢谢分享~

[分享] 火绒高级威胁防护规则