火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-5-9 14:52:24

谢谢分享.楼主辛苦！

显示全部楼层 · 发表于 2019-5-9 21:54:55

试试

显示全部楼层 · 发表于 2019-5-9 22:59:37

看下这条规则，XP系统

操作进程：C:\WINDOWS\system32\winlogon.exe
命令行：winlogon.exe
防护项目：[结束]疑似木马/病毒行为
操作目标：【执行】 C:\WINDOWS\system32\logon.scr
操作结果：已允许

显示全部楼层 · 发表于 2019-5-9 23:19:31

zdlzp 发表于 2019-5-9 22:59
看下这条规则，XP系统

操作进程：C:\WINDOWS\system32\winlogon.exe

自动处理规则有导入么？可以删掉旧的重新导入试试

显示全部楼层 · 发表于 2019-5-9 23:30:29

本帖最后由 zdlzp 于 2019-5-9 23:33 编辑

191196846 发表于 2019-5-9 23:19
自动处理规则有导入么？可以删掉旧的重新导入试试

今天卸载了一遍火绒，没有导入自动规则

显示全部楼层 · 发表于 2019-5-10 18:09:05

加油

显示全部楼层 · 发表于 2019-5-11 09:18:54

非常感谢，收藏备用

显示全部楼层 · 发表于 2019-5-13 23:47:33

听说这个规则很牛逼。来下载看看。多谢你了。

显示全部楼层 · 发表于 2019-5-14 12:38:20

谢谢分享

显示全部楼层 · 发表于 2019-5-16 19:58:04

有用吗

[分享] 火绒高级威胁防护规则