搜索
楼主: Jerry.Lin
收起左侧

[分享] 【支持5.0】【高级防护】反攻击规则 Version_4.03

  [复制链接]
殇逝
发表于 2019-3-3 17:46:24 | 显示全部楼层
感谢大神分享,收下了
jddcs3
发表于 2019-3-3 17:59:24 | 显示全部楼层
QQ图片20190303175528.png
操作者:C:\Users\1\AppData\Local\HYJiang\HYSearch.exe
命令行:"C:\Users\1\AppData\Local\HYJiang\HYSearch.exe" -s
触犯规则:【攻击缓解】可疑PowerShell操作
操作类型:执行
操作文件:C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
用户操作:已阻止

大概半小时弹窗一次
Jerry.Lin
 楼主| 发表于 2019-3-3 18:53:56 | 显示全部楼层
jddcs3 发表于 2019-3-3 17:59
操作者:C:%users\1\AppData\Local\HYJiang\HYSearch.exe
命令行:"C:%users\1\AppData\Local\HYJiang\H ...

这个是什么软件?

能将这个文件打包上传下么?
13135536513
发表于 2019-3-3 20:22:20 | 显示全部楼层
支持分享,有时间折腾下。
jddcs3
发表于 2019-3-3 21:08:43 | 显示全部楼层
191196846 发表于 2019-3-3 18:53
这个是什么软件?

能将这个文件打包上传下么?

火萤酱 类似everything的
https://j.huoying666.com/
这是官网
为欢几何
发表于 2019-3-3 23:08:16 | 显示全部楼层
现在正需要呢
wan5703
发表于 2019-3-4 09:48:23 | 显示全部楼层
收起来试一下
心de距离╯﹏╰
发表于 2019-3-4 10:28:42 | 显示全部楼层
正好需要这种东西
svover
发表于 2019-3-4 13:59:32 | 显示全部楼层
收藏谢谢
sjy050606
发表于 2019-3-4 19:20:44 | 显示全部楼层
正在用火绒,可以拿来用
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-18 14:25 , Processed in 0.072034 second(s), 18 queries .

快速回复 返回顶部 返回列表