火绒高级威胁防护规则

Jerry.Lin

Tomin2009 发表于 2020-2-25 22:25
还有，可否请版主参照ESET的防勒索规则，并把它移植到火绒上，火绒没“组”些规则太繁琐了

https://bb ...

反攻击规则组里包含防勒索规则

Jerry.Lin

Tomin2009 发表于 2020-2-25 22:22
我也不是很清楚，似乎是唤醒屏幕时遇到的

更新了，重新导入自动处理规则即可，有问题随时反馈

Tomin2009

Jerry.Lin 发表于 2020-2-26 13:19
更新了，重新导入自动处理规则即可，有问题随时反馈

感谢，规则很好用

冰蓝色之血

多谢大神，受益了

4062

eee

紫雨幻天

？大神 请问 这些压缩文件 我是要全部导入 还是只导入最新的就可以了   @Jerry.Lin

紫雨幻天

操作进程：E:\无聊了呗\英雄联盟\cross\Apps\LCULQT\GamePlus\bin\qtalk.exe
命令行： /autologin  /account:2396063461 /crosspid:5868  /lqtmsghwnd:1770238 /juntuanmode /lockaccount  /lolhallwnd:197608 /appFlag:18380308 /GamePlus:1 /gameidforevent:2103041 /zoneid:2561
防护项目：[结束]木马行为防护.A.00
操作目标：【执行】 C:\Users\Administrator.PC-20200226DNMJ\AppData\Roaming\yxqxunyou\yxqNetHelper.exe
操作结果：已允许

大佬 好像确实有点严格哎 这个是LOL的QT语音 打开LOL语音自动启动的  结果报木马

紫雨幻天

补充一个
操作进程：D:\Thunder\Program\Thunder.exe
命令行："D:\Thunder\Program\Thunder.exe" --type=renderer --no-sandbox --primordial-pipe-token=B19C1DC1A2F697A1D72EA3469E773C1E --lang=zh-CN --app-user-model-id="D:\Thunder\Program\Thunder.exe" --app-path="D:\Thunder\Program\resources\app" --node-integration=true --webview-tag=true --no-sandbox --preload="D:\Thunder\Program\resources\app/out/common-preload.js" --background-color=#FFF --enable-pinch --device-scale-factor=1.25 --num-raster-threads=2 --enable-main-frame-before-activation --content-image-texture-target=0,0,3553;0,1,3553;0,2,3553;0,3,3553;0,4,3553;0,5,3553;0,6,3553;0,7,3553;0,8,3553;0,9,3553;0,10,3553;0,11,3553;0,12,3553;0,13,3553;0,14,3553;0,15,3553;0,16,3553;1,0,3553;1,1,3553;1,2,3553;1,3,3553;1,4,3553;1,5,3553;1,6,3553;1,7,3553;1,8,3553;1,9,3553;1,10,3553;1,11,3553;1,12,3553;1,13,3553;1,14,3553;1,15,3553;1,16,3553;2,0,3553;2,1,3553;2,2,3553;2,3,3553;2,4,3553;2,5,3553;2,6,3553;2,7,3553;2,8,3553;2,9,3553;2,10,3553;2,11,3553;2,12,3553;2,13,3553;2,14,3553;2,15,3553;2,16,3553;3,0,3553;3,1,3553;3,2,3553;3,3,
防护项目：[结束]木马行为防护.A.00
操作目标：【执行】 C:\Users\ADMINI~1.PC-\AppData\APlayerCodecs3Embed.exe
操作结果：已允许
打开迅雷也被拦截..

Jerry.Lin

紫雨幻天 发表于 2020-2-27 00:35
？大神 请问 这些压缩文件 我是要全部导入 还是只导入最新的就可以了   @Jerry.Lin

导入最新的

Jerry.Lin

紫雨幻天 发表于 2020-2-27 01:56
补充一个
操作进程：D:\Thunder\Program\Thunder.exe
命令行："D:\Thunder\Program\Thunder.exe" --type ...

更新4.13，重新导入自动处理规则即可

LOL那个要自己排除下