火绒高级威胁防护规则

显示全部楼层 · 发表于 2023-10-9 00:32:22

YorkWaugh 发表于 2023-10-7 07:53
误伤了CMD中运行slmgr命令

wscript -> cmd 木马也常用

显示全部楼层 · 发表于 2023-10-9 00:32:45

闻雷发表于 2023-10-8 01:16
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2143520&pid=52484393

仍然在

我现在commit 下

显示全部楼层 · 发表于 2023-10-27 14:11:56

本帖最后由 qingting2016 于 2023-10-27 15:09 编辑

找不到文件，楼主能否上传个压缩包。
可以下载了，谢谢。

显示全部楼层 · 发表于 2023-10-27 15:39:05

感谢分享

显示全部楼层 · 发表于 2023-12-5 16:54:53

感谢分享，下载加固。

显示全部楼层 · 发表于 2023-12-7 11:43:03

触犯规则：Suspicious.CommandPrompt.A
操作类型：【执行】
操作文件：C:\Windows\System32\cscript.exe
操作结果：已允许
进程ID：21276
操作进程：C:\WINDOWS\SYSTEM32\cscript.exe
操作进程命令行：C:\Windows\System32\cmd.exe /Ccscript.exe "C:\Program Files\Microsoft Office\Office16\OSPP.VBS" /dstatus
父进程ID：10140
父进程：C:\Program Files\Honor\PCManager\MBAMessageCenter.exe
父进程命令行："C:\Program Files\HONOR\PCManager\MBAMessageCenter.exe"

复制代码

猜测是荣耀系统管家最近文档的功能所致，请问大佬这个情况可以选择允许且下次自动处理吗

显示全部楼层 · 发表于 2024-1-11 23:44:35

使用这个规则，火绒会不会变得不安静起来？

显示全部楼层 · 发表于 2024-1-18 11:46:18

能不能整个网盘分流，网址打不开

显示全部楼层 · 发表于 2024-1-21 11:47:18

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-1-22 16:52:46

本帖最后由 Frank404 于 2024-1-22 16:58 编辑

w99308702 发表于 2024-1-21 11:47
有网盘分流吗？网址开不了

自己去网络上检索一下如何访问GitHub就行了，方法太多了...

实在找不到，看我这个帖子主楼说明
https://bbs.kafan.cn/thread-2261431-1-1.html

[分享] 火绒高级威胁防护规则