火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-2-26 20:52:32

哈哈，貌似我火绒什么规则都没用过。

显示全部楼层 · 发表于 2019-2-26 21:54:09

这么好的东西！？？？？

显示全部楼层 · 发表于 2019-2-26 22:43:15

更新很频繁，能有个更新的说明吗

显示全部楼层 · 发表于 2019-2-26 22:44:27

zzh197206 发表于 2019-2-26 22:43
更新很频繁，能有个更新的说明吗

原贴第二楼
http://bbs.huorong.cn/thread-52119-1-1.html

显示全部楼层 · 发表于 2019-2-27 02:12:18

操作者：C:\Windows\System32\svchost.exe
命令行：C:\Windows\System32\svchost.exe -k secsvcs
触犯规则：【攻击拦截】疑似注入/劫持行为
操作类型：执行
操作文件：C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{BC7F5AB1-2C59-4962-83A9-10DA5F291C2E}\mpengine.dll
用户操作：已阻止

............这是正常的么？

显示全部楼层 · 发表于 2019-2-27 07:28:06

感谢LZ的贡献。。。。。。。

显示全部楼层 · 发表于 2019-2-27 07:28:37

谢谢分享

显示全部楼层 · 发表于 2019-2-27 08:08:26

191196846 发表于 2019-2-26 16:27
你好，可以上传下日志吗？

不能传.txt,打了个包

显示全部楼层 · 发表于 2019-2-27 08:20:47

收藏一下，感谢分享~~~

显示全部楼层 · 发表于 2019-2-27 08:20:56

kfEcho 发表于 2019-2-27 08:08
不能传.txt,打了个包

你好，【攻击拦截】隐私窃取行为的误报问题2.66解决了

问下QQSnapShot.exe是你手动放在ProgramFiles根目录下的么？一般程序是不会在那个位置的

还请问PartAssist.exe是什么程序？是单文件/绿色/破解版本还是什么？

[分享] 火绒高级威胁防护规则

本帖子中包含更多资源