火绒高级威胁防护规则

病毒搜集者

OBS Studio开启虚拟摄像头后会报勒索@Jerry.Lin

1. 2022-04-21 07:25:19,高级防护,自定义防护,obs64.exe触犯自定义防护规则, 已允许
   
2. 
   
3. 触犯规则：[结束]勒索行为防护.B.00
   
4. 操作类型：【创建】
   
5. 操作文件：C:\Users\Tumbleweed\AppData\Roaming\obs-virtualcam.txt
   
6. 操作结果：已允许
   
7. 
   
8. 进程ID：8484
   
9. 操作进程：D:\Program Files\obs-studio\bin\64bit\obs64.exe
   
10. 操作进程命令行："D:\Program Files\obs-studio\bin\64bit\obs64.exe"
    
11. 父进程ID：6760
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

病毒搜集者

还有一个RuntimeBroker的@Jerry.Lin

1. 触犯规则：[结束]木马行为防护.D.00
   
2. 操作类型：【创建】
   
3. 操作文件：C:\Users\Tumbleweed\AppData\Local\Packages\Microsoft.ScreenSketch_8wekyb3d8bbwe\TempState\{470411E9-5562-4FB3-A50C-FD80DE0CDA40}.png
   
4. 操作结果：已允许
   
5. 
   
6. 进程ID：7484
   
7. 操作进程：C:\Windows\System32\RuntimeBroker.exe
   
8. 操作进程命令行：C:\Windows\System32\RuntimeBroker.exe -Embedding
   
9. 父进程ID：512
   
10. 父进程：C:\Windows\System32\svchost.exe
    
11. 父进程命令行：C:\Windows\system32\svchost.exe -k DcomLaunch -p

复制代码

Jerry.Lin

病毒搜集者 发表于 2022-4-20 17:31
OBS Studio开启虚拟摄像头后会报勒索@Jerry.Lin

手动加下排除……

零肆伍壹

谢谢分享 十分感谢

342530644

感谢

这个支持，下载试用

sounydqb

规则很久都不更新了

wawmiss

谢谢分享

chen月

Jerry.Lin 发表于 2022-4-21 12:20
手动加下排除……

这玩意怎么手动排除的   找不到

dearjnana

这个支持下载用