楼主: Jerry.Lin
收起左侧

[分享] 火绒高级威胁防护规则

  [复制链接]
5ty7mfyan
发表于 2019-3-15 11:10:35 | 显示全部楼层
好的,需要,感谢楼主分享
yy_waiwai
发表于 2019-3-15 11:56:32 | 显示全部楼层
        版区有你更精彩: )
wzyl1980
发表于 2019-3-16 10:11:18 | 显示全部楼层
谢谢分享
小飞侠.net
发表于 2019-3-16 16:11:06 | 显示全部楼层
操作者:C:\Windows\system32\aetsprov.dll
命令行:regsvr32.exe /s C:\Windows\system32\aetsprov.dll
触犯规则:【攻击拦截】系统安全机制绕过
操作类型:写入
操作注册表:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllOpenStoreProv\ssMYProv\Dll
用户操作:已允许

----IE8内核的win7 SP1 32位,规则2.7  正常么这个日志?安装工行控件
Jerry.Lin
 楼主| 发表于 2019-3-16 16:17:02 | 显示全部楼层
小飞侠.net 发表于 2019-3-16 16:11
操作者:C:\Windows\system32\aetsprov.dll
命令行:regsvr32.exe /s C:\Windows\system32\aetsprov.dll
...

正常,信任的话允许

评分

参与人数 1人气 +2 收起 理由
小飞侠.net + 2 感谢解答: )

查看全部评分

ypfdmz1
发表于 2019-3-16 22:14:24 | 显示全部楼层
感谢  非常感谢大佬
炫逆天
发表于 2019-3-16 22:58:33 | 显示全部楼层
支持支持
lhz1215
发表于 2019-3-17 12:44:53 | 显示全部楼层
看起很不错,马上下下来体验下。
fengjz
发表于 2019-3-18 16:08:08 | 显示全部楼层
我是来学习的
phoenix_hxj
发表于 2019-3-18 16:23:17 | 显示全部楼层
感谢分享,收藏备用
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 08:06 , Processed in 0.105056 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表