火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-4-19 14:50:58

191196846 发表于 2019-4-19 14:28
重新删除旧规则导入3.24

好的

显示全部楼层 · 发表于 2019-4-19 23:40:25

楼主辛苦了，谢谢分享

显示全部楼层 · 发表于 2019-4-20 06:57:26

本帖最后由 00zyan 于 2019-4-20 06:58 编辑

@191196846这个频繁弹窗是要禁止吗

显示全部楼层 · 发表于 2019-4-20 11:34:44

00zyan 发表于 2019-4-20 06:57
@191196846这个频繁弹窗是要禁止吗

您好，能把日志文件传上来么？

显示全部楼层 · 发表于 2019-4-20 20:55:39

操作进程：C:\Program Files\Intel\SUR\QUEENCREEK\x64\installer.bat
命令行：C:\WINDOWS\system32\cmd.exe /c ""C:\Program Files\Intel\SUR\QUEENCREEK\x64\installer.bat" X T > log_start.txt 2>&1"
防护项目：[结束]疑似木马/病毒行为
操作目标：【执行】 C:\WINDOWS\System32\chcp.com
操作结果：已允许

这应该是误报吧

显示全部楼层 · 发表于 2019-4-20 21:35:06

y123ao6 发表于 2019-4-20 20:55
操作进程：C:\Program Files\Intel\SUR\QUEENCREEK\x64\installer.bat
命令行：C:\WINDOWS\system32\cmd.e ...

您好，能否上传下C:\WINDOWS\System32\chcp.com 这个文件

显示全部楼层 · 发表于 2019-4-22 06:58:59

感谢楼主分享

显示全部楼层 · 发表于 2019-4-22 06:59:16

感谢楼主分享

显示全部楼层 · 发表于 2019-4-22 16:53:15

谢谢分享!

显示全部楼层 · 发表于 2019-4-22 21:16:19

191196846 发表于 2019-4-20 21:35
您好，能否上传下C:\WINDOWS\System32\chcp.com 这个文件

这是chcp.com文件

[分享] 火绒高级威胁防护规则

本帖子中包含更多资源

本帖子中包含更多资源