火绒高级威胁防护规则

rqaz

4.13_自动处理规则   导入失败 没有可以导入的

Jerry.Lin

rqaz 发表于 2020-3-1 20:12
4.13_自动处理规则   导入失败 没有可以导入的

我这边测试没问题，请确认是在自动处理页面导入而不是自定义规则页面

rqaz

Jerry.Lin 发表于 2020-3-2 10:14
我这边测试没问题，请确认是在自动处理页面导入而不是自定义规则页面

是我搞错呢 抱歉，  自定义规则也被我导入呢  

追梦空间

hp 2130打印机打开设置时提示mshta.exe触犯自定义防护规则

操作进程：C:\Windows\SysWOW64\mshta.exe
命令行："C:\Windows\SysWOW64\mshta.exe" "C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPSolutionsPortal.hta"  -data_folder="C:\ProgramData\HP\HP DeskJet 2130 series\HPUDC\CN64B494R406B0_USB\"
防护项目：[结束]系统进程防护.C.01
操作目标：【执行】 C:\Windows\SysWOW64\rundll32.exe
操作结果：已阻止

操作进程：C:\Windows\SysWOW64\mshta.exe
命令行："C:\Windows\SysWOW64\mshta.exe" "C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPSolutionsPortal.hta"  -data_folder="C:\ProgramData\HP\HP DeskJet 2130 series\HPUDC\CN64B494R406B0_USB\"
防护项目：[结束]系统进程防护.C.01
操作目标：【执行】 C:\Windows\SysWOW64\cmd.exe
操作结果：已阻止

操作进程：C:\Windows\SysWOW64\mshta.exe
命令行："C:\Windows\SysWOW64\mshta.exe" "C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPSolutionsPortal.hta"  -data_folder="C:\ProgramData\HP\HP DeskJet 2130 series\HPUDC\CN64B494R406B0_USB\"
防护项目：[结束]系统进程防护.C.01
操作目标：【执行】 C:\Windows\SysWOW64\extrac32.exe
操作结果：已阻止

追梦空间

拦截百度云下载的文件

操作进程：C:\Users\caoxinlonglove\AppData\Roaming\baidu\BaiduNetdisk\BaiduNetdisk.exe
命令行："C:\Users\caoxinlonglove\AppData\Roaming\baidu\BaiduNetdisk\BaiduNetdisk.exe"
防护项目：[结束]勒索行为防护.A.00
操作目标：【创建】 D:\BaiduNetdiskDownload\jjf_cc_hyb_jy0201.doc.baiduyun.downloading.cfg
操作结果：已阻止

楚越

我的电脑睡眠到半夜总是会被自动唤醒，不知道跟火绒有没有关系

Jerry.Lin

追梦空间 发表于 2020-3-3 04:46
hp 2130打印机打开设置时提示mshta.exe触犯自定义防护规则

这个可能要手动允许下，因为火绒自定义规则不支持命令行，所以没办法做排除

Jerry.Lin

追梦空间 发表于 2020-3-3 05:21
拦截百度云下载的文件

更新了，手动导入4.14自动处理规则即可

感谢反馈

小飘走

感谢分享，下载试试

gtasali

好久没用了，收起来试一下