楼主: Jerry.Lin
收起左侧

[分享] 火绒高级威胁防护规则

  [复制链接]
yjsbox
发表于 2020-3-1 11:19:54 | 显示全部楼层
想看看。
程伟
发表于 2020-3-1 16:05:56 | 显示全部楼层
谢谢 了,收藏了。
星启点
发表于 2020-3-1 19:52:10 | 显示全部楼层
很实用的东西,更新试试
kingxc2020
发表于 2020-3-2 02:03:54 | 显示全部楼层
太感谢了,已经把最新的导入,先试用。
rqaz
发表于 2020-3-2 10:12:07 | 显示全部楼层
4.13_自动处理规则   导入失败 没有可以导入的
Jerry.Lin
 楼主| 发表于 2020-3-2 10:14:12 | 显示全部楼层
rqaz 发表于 2020-3-1 20:12
4.13_自动处理规则   导入失败 没有可以导入的

我这边测试没问题,请确认是在自动处理页面导入而不是自定义规则页面
rqaz
发表于 2020-3-2 10:16:15 | 显示全部楼层
Jerry.Lin 发表于 2020-3-2 10:14
我这边测试没问题,请确认是在自动处理页面导入而不是自定义规则页面

是我搞错呢 抱歉,  自定义规则也被我导入呢  
追梦空间
发表于 2020-3-3 18:46:24 | 显示全部楼层
本帖最后由 追梦空间 于 2020-3-3 18:48 编辑

hp 2130打印机打开设置时提示mshta.exe触犯自定义防护规则

操作进程:C:\Windows\SysWOW64\mshta.exe
命令行:"C:\Windows\SysWOW64\mshta.exe" "C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPSolutionsPortal.hta"  -data_folder="C:\ProgramData\HP\HP DeskJet 2130 series\HPUDC\CN64B494R406B0_USB\"
防护项目:[结束]系统进程防护.C.01
操作目标:【执行】 C:\Windows\SysWOW64\rundll32.exe
操作结果:已阻止
操作进程:C:\Windows\SysWOW64\mshta.exe
命令行:"C:\Windows\SysWOW64\mshta.exe" "C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPSolutionsPortal.hta"  -data_folder="C:\ProgramData\HP\HP DeskJet 2130 series\HPUDC\CN64B494R406B0_USB\"
防护项目:[结束]系统进程防护.C.01
操作目标:【执行】 C:\Windows\SysWOW64\cmd.exe
操作结果:已阻止
操作进程:C:\Windows\SysWOW64\mshta.exe
命令行:"C:\Windows\SysWOW64\mshta.exe" "C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPSolutionsPortal.hta"  -data_folder="C:\ProgramData\HP\HP DeskJet 2130 series\HPUDC\CN64B494R406B0_USB\"
防护项目:[结束]系统进程防护.C.01
操作目标:【执行】 C:\Windows\SysWOW64\extrac32.exe
操作结果:已阻止

追梦空间
发表于 2020-3-3 19:21:37 | 显示全部楼层
拦截百度云下载的文件
操作进程:C:\Users\caoxinlonglove\AppData\Roaming\baidu\BaiduNetdisk\BaiduNetdisk.exe
命令行:"C:\Users\caoxinlonglove\AppData\Roaming\baidu\BaiduNetdisk\BaiduNetdisk.exe"
防护项目:[结束]勒索行为防护.A.00
操作目标:【创建】 D:\BaiduNetdiskDownload\jjf_cc_hyb_jy0201.doc.baiduyun.downloading.cfg
操作结果:已阻止
楚越
发表于 2020-3-3 21:58:47 | 显示全部楼层
我的电脑睡眠到半夜总是会被自动唤醒,不知道跟火绒有没有关系
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:22 , Processed in 0.216516 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表