火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-2-25 16:29:15

小白留痕，谢谢！

显示全部楼层 · 发表于 2020-2-25 17:22:03

感谢分享，，，

显示全部楼层 · 发表于 2020-2-25 22:03:49

4.11导入不了

显示全部楼层 · 发表于 2020-2-25 23:38:02

感谢分享

显示全部楼层 · 发表于 2020-2-25 23:40:43

没有用过这个，试试吧

显示全部楼层 · 发表于 2020-2-26 09:30:26

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-2-26 11:49:04

这条规则是不是太严了

操作进程：C:\Windows\system32\winsat.exe
命令行：C:\Windows\system32\winsat.exe formal -log -cancelevent 2507d75b-b208-429b-8330-e85e92bfdd16
防护项目：[结束]木马行为防护.B.01
操作目标：【写入】 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\WinSATRestorePower
操作结果：已阻止

显示全部楼层 · 发表于 2020-2-26 12:20:07

Tomin2009 发表于 2020-2-25 21:49
这条规则是不是太严了

操作进程：C:\Windows\system32\winsat.exe

是在进行什么操作时遇到的？

显示全部楼层 · 发表于 2020-2-26 12:22:24

Jerry.Lin 发表于 2020-2-26 12:20
是在进行什么操作时遇到的？

我也不是很清楚，似乎是唤醒屏幕时遇到的

显示全部楼层 · 发表于 2020-2-26 12:25:01

Jerry.Lin 发表于 2020-2-26 12:20
是在进行什么操作时遇到的？

还有，可否请版主参照ESET的防勒索规则，并把它移植到火绒上，火绒没“组”些规则太繁琐了

https://bbs.kafan.cn/thread-2053386-1-1.html

https://support.eset.com/en/kb61 ... -against-ransomware

uiceo 头像被屏蔽	发表于 2020-2-26 09:30:26 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
uiceo 头像被屏蔽
	回复举报

[分享] 火绒高级威胁防护规则