火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-3-14 18:03:41

试用下看下效果如何。。

显示全部楼层 · 发表于 2019-3-14 19:28:31

正在使用，谢谢分享

显示全部楼层 · 发表于 2019-3-14 21:53:29

谢谢分享

显示全部楼层 · 发表于 2019-3-15 07:22:20

好像看不了，是不是

显示全部楼层 · 发表于 2019-3-15 07:54:09

谢谢了，这下不用再去官网论坛了

显示全部楼层 · 发表于 2019-3-15 11:10:35

好的，需要，感谢楼主分享

显示全部楼层 · 发表于 2019-3-15 11:56:32

版区有你更精彩：）

显示全部楼层 · 发表于 2019-3-16 10:11:18

谢谢分享

显示全部楼层 · 发表于 2019-3-16 16:11:06

操作者：C:\Windows\system32\aetsprov.dll
命令行：regsvr32.exe /s C:\Windows\system32\aetsprov.dll
触犯规则：【攻击拦截】系统安全机制绕过
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllOpenStoreProv\ssMYProv\Dll
用户操作：已允许

----IE8内核的win7 SP1 32位，规则2.7 正常么这个日志？安装工行控件

显示全部楼层 · 发表于 2019-3-16 16:17:02

小飞侠.net 发表于 2019-3-16 16:11
操作者：C:\Windows\system32\aetsprov.dll
命令行：regsvr32.exe /s C:\Windows\system32\aetsprov.dll
...

正常，信任的话允许

[分享] 火绒高级威胁防护规则

评分