火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-10-29 08:52:11

感谢分享

显示全部楼层 · 发表于 2019-10-29 11:24:05

又来了

操作进程：C:\Windows\Explorer.EXE
命令行：C:\Windows\Explorer.EXE
防护项目：[结束]木马行为防护.B.01
操作目标：【写入】 HKEY_USERS\S-1-5-21-4231634145-2741241395-1591874252-1001\Software\Microsoft\Windows\CurrentVersion\Run\Fences
操作结果：已允许

复制代码

@Jerry.Lin

显示全部楼层 · 发表于 2019-10-29 11:32:39

Luca.l 发表于 2019-10-29 11:24
又来了

你是手动写入注册表值？

显示全部楼层 · 发表于 2019-10-29 15:20:06

Jerry.Lin 发表于 2019-10-29 11:32
你是手动写入注册表值？

我这用的是在网上找的一个比较老的版本的Fences

也不是我写的，我试过操作禁止的话，那个排版就出不来了

显示全部楼层 · 发表于 2019-10-29 22:30:19

Luca.l 发表于 2019-10-29 15:20
我这用的是在网上找的一个比较老的版本的Fences

也不是我写的，我试过操作禁止的话，那个排版就出不来 ...

一般没有正常程序会调用Explorer写启动项注册表值（都是直接写）……你加下排除吧

显示全部楼层 · 发表于 2019-10-31 09:05:55

这个不错啊福利福利

显示全部楼层 · 发表于 2019-11-22 10:04:54

谢谢楼主分享

显示全部楼层 · 发表于 2019-11-26 17:29:09

看一看！！！

显示全部楼层 · 发表于 2019-11-27 22:44:59

感谢分享

显示全部楼层 · 发表于 2019-11-30 10:44:57

刚刚升级了

[分享] 火绒高级威胁防护规则