火绒高级威胁防护规则

显示全部楼层 · 发表于 2022-6-27 13:05:01

感谢更新

显示全部楼层 · 发表于 2022-6-27 21:24:46

感谢分享

显示全部楼层 · 发表于 2022-7-1 17:36:14

有没有国内平台地址，在我这访问不了这个网址

显示全部楼层 · 发表于 2022-7-2 22:01:16

使用规则又更新了，离上次发布好久之前的事情了

显示全部楼层 · 发表于 2022-7-4 21:07:07

Windows11下如果把所有规则都打开好像会黑屏，不知道怎么回事

显示全部楼层 · 发表于 2022-7-4 22:54:11

lvseqiji 发表于 2022-7-4 07:07
Windows11下如果把所有规则都打开好像会黑屏，不知道怎么回事

有没有日志

显示全部楼层 · 发表于 2022-7-4 23:01:44

Jerry.Lin 发表于 2022-7-4 22:54
有没有日志

无了，我进安全模式把火绒卸载才进得去桌面

显示全部楼层 · 发表于 2022-7-8 11:15:20

谢谢楼主共享。已经升级。

显示全部楼层 · 发表于 2022-7-22 22:41:53

Jerry.Lin 发表于 2022-7-4 22:54
有没有日志

重现了一下，默认规则原来也会这样。。这条规则误报率非常高

触犯规则：Trojan.FakeSysProc.A
操作类型：【执行】
操作文件：C:\Windows\System32\svchost.exe
操作结果：已阻止

进程ID：1328
操作进程：C:\Windows\System32\services.exe
操作进程命令行：C:\WINDOWS\system32\services.exe
父进程ID：1256
父进程：C:\Windows\System32\wininit.exe
父进程命令行：wininit.exe

显示全部楼层 · 发表于 2022-7-23 00:28:37

lvseqiji 发表于 2022-7-22 08:41
重现了一下，默认规则原来也会这样。。这条规则误报率非常高

触犯规则：Trojan.FakeSysProc.A

是不是没有导入自动处理规则？

[分享] 火绒高级威胁防护规则

浏览过的版块