火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-10-24 22:48:51

zgj_lz 发表于 2019-9-28 13:22
不能就好，一分钟数千条安全的记录，详细得很。

有种无奈的感觉怎么

显示全部楼层 · 发表于 2019-10-25 06:50:29

6Y9 发表于 2019-10-24 22:48
有种无奈的感觉怎么

原为看看可否长期使用，有点小不习惯

显示全部楼层 · 发表于 2019-10-25 10:00:36

Jerry.Lin 发表于 2019-10-24 22:39
贴下日志

复制代码

@Jerry.Lin

显示全部楼层 · 发表于 2019-10-25 11:04:43

Luca.l 发表于 2019-10-25 10:00
@Jerry.Lin

这个你先做下排除，后期可能会考虑调整这条规则……

暂时还没想到好办法，因为这个操作很多木马在用

显示全部楼层 · 发表于 2019-10-27 10:31:34

感谢分享

显示全部楼层 · 发表于 2019-10-28 13:18:34

谢谢版主分享好久不用杀软了今天双十一广告烦死了网上搜了下说火绒不错就回论坛来找了

显示全部楼层 · 发表于 2019-10-28 20:32:19

感谢分享正好想试试看导入规则~~

显示全部楼层 · 发表于 2019-10-29 08:52:11

感谢分享

显示全部楼层 · 发表于 2019-10-29 11:24:05

又来了

操作进程：C:\Windows\Explorer.EXE
命令行：C:\Windows\Explorer.EXE
防护项目：[结束]木马行为防护.B.01
操作目标：【写入】 HKEY_USERS\S-1-5-21-4231634145-2741241395-1591874252-1001\Software\Microsoft\Windows\CurrentVersion\Run\Fences
操作结果：已允许

复制代码

@Jerry.Lin

显示全部楼层 · 发表于 2019-10-29 11:32:39

Luca.l 发表于 2019-10-29 11:24
又来了

你是手动写入注册表值？

[分享] 火绒高级威胁防护规则