火绒高级威胁防护规则

display

感谢感谢

假面0011

感谢分享，

krikic

感谢版主分享，今天下了火绒来试一下规则

mingbai_xp

下载试用一下，看看和智量有没有冲突

k28113

收起来试一下

twbjason01

试试效果如何

olda

好久没用了，收起来试一下。。。。。。。。。

凌北墨

我来试试

病毒搜集者

OBS Studio开启虚拟摄像头后会报勒索@Jerry.Lin

1. 2022-04-21 07:25:19,高级防护,自定义防护,obs64.exe触犯自定义防护规则, 已允许
   
2. 
   
3. 触犯规则：[结束]勒索行为防护.B.00
   
4. 操作类型：【创建】
   
5. 操作文件：C:\Users\Tumbleweed\AppData\Roaming\obs-virtualcam.txt
   
6. 操作结果：已允许
   
7. 
   
8. 进程ID：8484
   
9. 操作进程：D:\Program Files\obs-studio\bin\64bit\obs64.exe
   
10. 操作进程命令行："D:\Program Files\obs-studio\bin\64bit\obs64.exe"
    
11. 父进程ID：6760
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

病毒搜集者

还有一个RuntimeBroker的@Jerry.Lin

1. 触犯规则：[结束]木马行为防护.D.00
   
2. 操作类型：【创建】
   
3. 操作文件：C:\Users\Tumbleweed\AppData\Local\Packages\Microsoft.ScreenSketch_8wekyb3d8bbwe\TempState\{470411E9-5562-4FB3-A50C-FD80DE0CDA40}.png
   
4. 操作结果：已允许
   
5. 
   
6. 进程ID：7484
   
7. 操作进程：C:\Windows\System32\RuntimeBroker.exe
   
8. 操作进程命令行：C:\Windows\System32\RuntimeBroker.exe -Embedding
   
9. 父进程ID：512
   
10. 父进程：C:\Windows\System32\svchost.exe
    
11. 父进程命令行：C:\Windows\system32\svchost.exe -k DcomLaunch -p

复制代码