火绒高级威胁防护规则

Kitanosan

再反馈一个误报，笔记本在插拔电源时会误触发 Suspicious.AppCertDLLs.A 规则。

1. 【1】2022-08-21 11:33:13,高级防护,自定义防护,System触犯自定义防护规则, 已允许
   
2. 
   
3. 触犯规则：Suspicious.AppCertDLLs.A
   
4. 操作类型：【修改】
   
5. 操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Power\SystemPowerPolicy
   
6. 操作结果：已允许
   
7. 
   
8. 进程ID：4
   
9. 操作进程：System
   
10. 父进程ID：0
    
11. 父进程：Idle
    
12. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
13. 
    
14. 【2】2022-08-21 11:33:13,高级防护,自定义防护,System触犯自定义防护规则, 已允许
    
15. 
    
16. 触犯规则：Suspicious.AppCertDLLs.A
    
17. 操作类型：【修改】
    
18. 操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Power\SystemPowerPolicy
    
19. 操作结果：已允许
    
20. 
    
21. 进程ID：4
    
22. 操作进程：System
    
23. 父进程ID：0
    
24. 父进程：Idle
    
25. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
26. 
    
27. 【3】2022-08-21 11:33:12,高级防护,自定义防护,System触犯自定义防护规则, 已允许
    
28. 
    
29. 触犯规则：Suspicious.AppCertDLLs.A
    
30. 操作类型：【修改】
    
31. 操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Power\SystemPowerPolicy
    
32. 操作结果：已允许
    
33. 
    
34. 进程ID：4
    
35. 操作进程：System
    
36. 父进程ID：0
    
37. 父进程：Idle
    
38. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
39. 
    
40. 【4】2022-08-21 11:33:12,高级防护,自定义防护,System触犯自定义防护规则, 已允许
    
41. 
    
42. 触犯规则：Suspicious.AppCertDLLs.A
    
43. 操作类型：【修改】
    
44. 操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Power\SystemPowerPolicy
    
45. 操作结果：已允许
    
46. 
    
47. 进程ID：4
    
48. 操作进程：System
    
49. 父进程ID：0
    
50. 父进程：Idle
    
51. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
52. 
    
53. 【5】2022-08-21 11:32:58,高级防护,自定义防护,System触犯自定义防护规则, 已允许
    
54. 
    
55. 触犯规则：Suspicious.AppCertDLLs.A
    
56. 操作类型：【修改】
    
57. 操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Power\SystemPowerPolicy
    
58. 操作结果：已允许
    
59. 
    
60. 进程ID：4
    
61. 操作进程：System
    
62. 父进程ID：0
    
63. 父进程：Idle
    
64. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
65. 
    
66. 【6】2022-08-21 11:32:58,高级防护,自定义防护,System触犯自定义防护规则, 已允许
    
67. 
    
68. 触犯规则：Suspicious.AppCertDLLs.A
    
69. 操作类型：【修改】
    
70. 操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Power\SystemPowerPolicy
    
71. 操作结果：已允许
    
72. 
    
73. 进程ID：4
    
74. 操作进程：System
    
75. 父进程ID：0
    
76. 父进程：Idle
    
77. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
78. 
    
79. 【7】2022-08-21 11:32:57,高级防护,自定义防护,System触犯自定义防护规则, 已允许
    
80. 
    
81. 触犯规则：Suspicious.AppCertDLLs.A
    
82. 操作类型：【修改】
    
83. 操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Power\SystemPowerPolicy
    
84. 操作结果：已允许
    
85. 
    
86. 进程ID：4
    
87. 操作进程：System
    
88. 父进程ID：0
    
89. 父进程：Idle
    
90. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
91. 
    
92. 【8】2022-08-21 11:32:57,高级防护,自定义防护,System触犯自定义防护规则, 已允许
    
93. 
    
94. 触犯规则：Suspicious.AppCertDLLs.A
    
95. 操作类型：【修改】
    
96. 操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Power\SystemPowerPolicy
    
97. 操作结果：已允许
    
98. 
    
99. 进程ID：4
    
100. 操作进程：System
     
101. 父进程ID：0
     
102. 父进程：Idle
     
103. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     

复制代码

uvs

支持一下啊

PLlinkME

装个雷电模拟器就会弹出拦截注册表什么的

jeremy0714

昨天换了这个规则，这个每次开机都有提示


触犯规则：Suspicious.AppCertDLLs.A
操作类型：【修改】
操作文件：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SESSION MANAGER\MEMORY MANAGEMENT\PrefetchParameters\EnableBootTrace
操作结果：已阻止

进程ID：980
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
父进程ID：548
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

breakxp

感谢分享，导入使用一下

Jerry.Lin

Kitanosan 发表于 2022-8-9 22:12
没想到规则回来了，可喜可贺。
刚测试了一下，该规则默认配置下会误报Lenovo Vantage的Battery Widget相关 ...

这个可能需要手动加下排除

Jerry.Lin

jeremy0714 发表于 2022-9-2 18:44
昨天换了这个规则，这个每次开机都有提示

感谢反馈，此问题已在v0.1.8修复。

@Kitanosan

YuBai

感谢大佬分享

珊语

请问一下， 这个规则我导入后， 任务栏处于卡死状态， 是那里不对头吗？

Jerry.Lin

珊语 发表于 2022-9-15 11:07
请问一下， 这个规则我导入后， 任务栏处于卡死状态， 是那里不对头吗？

有没有相关日志

自动处理的规则也一并导入了么