火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-3-26 21:02:00

谢谢分享

显示全部楼层 · 发表于 2019-3-26 21:41:07

干掉全家桶啊啊

显示全部楼层 · 发表于 2019-3-26 23:17:50

请问一下自定义规则打开后需要进入并打开每一项吗?

显示全部楼层 · 发表于 2019-3-26 23:23:42

lnddjy 发表于 2019-3-26 23:17
请问一下自定义规则打开后需要进入并打开每一项吗?

需要

显示全部楼层 · 发表于 2019-3-27 00:00:13

191196846 发表于 2019-3-26 23:23
需要

好的谢谢刚弄完

显示全部楼层 · 发表于 2019-3-27 11:28:28

火绒5.0现在是正式版了嘛?

显示全部楼层 · 发表于 2019-3-28 10:23:16

这个可以研究一下。

显示全部楼层 · 发表于 2019-3-28 14:25:32

来看看规则嗷

显示全部楼层 · 发表于 2019-3-28 18:55:56

本帖最后由 a27573 于 2019-3-28 18:56 编辑

问个问题，某些规则，比如msxsl，会不会自带个msxsl.exe，改个名就过了？

还有，我测了一下msxsl不能执行C#，vbs的功能好像也受限，实际危害有多大？

不过我平时也就用C++写写题目，可能搞错了什么，还得请教大佬。

显示全部楼层 · 发表于 2019-3-28 21:20:43

a27573 发表于 2019-3-28 18:55
问个问题，某些规则，比如msxsl，会不会自带个msxsl.exe，改个名就过了？

还有，我测了一下msxsl不能执 ...

看一下这篇文章
https://pentestlab.blog/2017/07/06/applocker-bypass-msxsl/

是的，改个名字就过，单步规则的局限性，只能靠多步

[分享] 火绒高级威胁防护规则

评分