火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-3-4 13:37:58

追梦空间发表于 2020-3-3 04:46
hp 2130打印机打开设置时提示mshta.exe触犯自定义防护规则

这个可能要手动允许下，因为火绒自定义规则不支持命令行，所以没办法做排除

显示全部楼层 · 发表于 2020-3-4 13:44:32

追梦空间发表于 2020-3-3 05:21
拦截百度云下载的文件

更新了，手动导入4.14自动处理规则即可

感谢反馈

显示全部楼层 · 发表于 2020-3-4 15:40:04

感谢分享，下载试试

显示全部楼层 · 发表于 2020-3-4 21:12:43

好久没用了，收起来试一下

显示全部楼层 · 发表于 2020-3-4 23:16:18

Win10系统组件DrvInst被弹窗拦截（我手动放行了），确定其为原版文件并未染毒

显示全部楼层 · 发表于 2020-3-4 23:17:23

路过~~~ 发表于 2020-3-4 09:16
Win10系统组件DrvInst被弹窗拦截（我手动放行了），确定其为原版文件并未染毒

上传下完整日志

显示全部楼层 · 发表于 2020-3-4 23:20:40

本帖最后由路过~~~ 于 2020-3-4 23:22 编辑

Jerry.Lin 发表于 2020-3-4 23:17
上传下完整日志

【1】2020-03-04 23:00:00,高级防护,自定义防护,DrvInst.exe触犯自定义防护规则, 已允许

操作进程：C:\WINDOWS\system32\DrvInst.exe
命令行：DrvInst.exe "2" "201" "USB\VID_0AC8&PID_301B\5&35EA971A&1&1" "C:\WINDOWS\INF\oem33.inf" "usbvm31b.inf:6750340babadbc7e:VM.USBDCam302.NTamd64:301.4.328.7:usb\vid_0ac8&pid_301b," "4285409cb" "00000000000001D0"
防护项目：[结束]木马行为防护.B.01
操作目标：【写入】 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpResources\Registry\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Domino\Owners
操作结果：已允许

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2020-03-04 22:59:59,高级防护,自定义防护,DrvInst.exe触犯自定义防护规则, 已允许

操作进程：C:\WINDOWS\system32\DrvInst.exe
命令行：DrvInst.exe "2" "201" "USB\VID_0AC8&PID_301B\5&35EA971A&1&1" "C:\WINDOWS\INF\oem33.inf" "usbvm31b.inf:6750340babadbc7e:VM.USBDCam302.NTamd64:301.4.328.7:usb\vid_0ac8&pid_301b," "4285409cb" "00000000000001D0"
防护项目：[结束]木马行为防护.B.01
操作目标：【写入】 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Domino
操作结果：已允许

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2020-03-04 22:57:44,高级防护,自定义防护,DrvInst.exe触犯自定义防护规则, 已允许

操作进程：C:\WINDOWS\system32\DrvInst.exe
命令行：DrvInst.exe "1" "0" "USB\VID_0AC8&PID_301B\5&35ea971a&1&1" "" "" "4e72cbcdb" "0000000000000000"
防护项目：[结束]木马行为防护.B.01
操作目标：【写入】 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Domino
操作结果：已允许

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

看样子貌似是系统在对我的一个远古摄像头的相关驱动在进行操作？（刚刚写错了，看了一眼摄像头还连着）一开机连弹三个拦截窗口

显示全部楼层 · 发表于 2020-3-4 23:23:01

路过~~~ 发表于 2020-3-4 09:20
【1】2020-03-04 23:00:00,高级防护,自定义防护,DrvInst.exe触犯自定义防护规则, 已允许

操作进程：C: ...

下个版本更新排除

显示全部楼层 · 发表于 2020-3-5 05:25:57

路过~~~ 发表于 2020-3-4 09:20
【1】2020-03-04 23:00:00,高级防护,自定义防护,DrvInst.exe触犯自定义防护规则, 已允许

操作进程：C: ...

更新了，重新导入规则即可

显示全部楼层 · 发表于 2020-3-5 11:28:40

感谢更新

[分享] 火绒高级威胁防护规则

本帖子中包含更多资源

评分