火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-2-26 12:20:07

Tomin2009 发表于 2020-2-25 21:49
这条规则是不是太严了

操作进程：C:\Windows\system32\winsat.exe

是在进行什么操作时遇到的？

显示全部楼层 · 发表于 2020-2-26 12:22:24

Jerry.Lin 发表于 2020-2-26 12:20
是在进行什么操作时遇到的？

我也不是很清楚，似乎是唤醒屏幕时遇到的

显示全部楼层 · 发表于 2020-2-26 12:25:01

Jerry.Lin 发表于 2020-2-26 12:20
是在进行什么操作时遇到的？

还有，可否请版主参照ESET的防勒索规则，并把它移植到火绒上，火绒没“组”些规则太繁琐了

https://bbs.kafan.cn/thread-2053386-1-1.html

https://support.eset.com/en/kb61 ... -against-ransomware

显示全部楼层 · 发表于 2020-2-26 12:58:15

Tomin2009 发表于 2020-2-25 22:25
还有，可否请版主参照ESET的防勒索规则，并把它移植到火绒上，火绒没“组”些规则太繁琐了

https://bb ...

反攻击规则组里包含防勒索规则

显示全部楼层 · 发表于 2020-2-26 13:19:09

Tomin2009 发表于 2020-2-25 22:22
我也不是很清楚，似乎是唤醒屏幕时遇到的

更新了，重新导入自动处理规则即可，有问题随时反馈

显示全部楼层 · 发表于 2020-2-26 13:25:41

Jerry.Lin 发表于 2020-2-26 13:19
更新了，重新导入自动处理规则即可，有问题随时反馈

感谢，规则很好用

显示全部楼层 · 发表于 2020-2-26 17:12:57

多谢大神，受益了

显示全部楼层 · 发表于 2020-2-26 23:00:42

显示全部楼层 · 发表于 2020-2-27 14:35:53

？大神请问这些压缩文件我是要全部导入还是只导入最新的就可以了 @Jerry.Lin

显示全部楼层 · 发表于 2020-2-27 15:45:20

操作进程：E:\无聊了呗\英雄联盟\cross\Apps\LCULQT\GamePlus\bin\qtalk.exe
命令行： /autologin /account:2396063461 /crosspid:5868 /lqtmsghwnd:1770238 /juntuanmode /lockaccount /lolhallwnd:197608 /appFlag:18380308 /GamePlus:1 /gameidforevent:2103041 /zoneid:2561
防护项目：[结束]木马行为防护.A.00
操作目标：【执行】 C:\Users\Administrator.PC-20200226DNMJ\AppData\Roaming\yxqxunyou\yxqNetHelper.exe
操作结果：已允许

大佬好像确实有点严格哎这个是LOL的QT语音打开LOL语音自动启动的结果报木马

[分享] 火绒高级威胁防护规则