火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-3-6 13:49:49

紫雨幻天发表于 2020-3-5 21:15
对了大佬想请问下增强规则和扩展规则是都需要导入吗？导入后防御是会增强吗误报率我懂性能损耗是什么 ...

这个不是上个版本的了么

这个版本已经没有了

显示全部楼层 · 发表于 2020-3-7 11:26:18

LZ你好，最近经常提示svchost要启动powershell是否允许，请问这个是中毒了，还是规则的问题？

显示全部楼层 · 发表于 2020-3-7 14:20:52

兜兜转转账号还在

显示全部楼层 · 发表于 2020-3-7 14:22:53

Black_lonely 发表于 2020-3-6 21:26
LZ你好，最近经常提示svchost要启动powershell是否允许，请问这个是中毒了，还是规则的问题？

……一般是不会有这个操作的，建议检查下系统，方便的话把整页日志传上来我看看

显示全部楼层 · 发表于 2020-3-7 16:07:23

软妹时间误报

操作进程：C:\Program Files (x86)\Ruanmei\MyTime\mytime.exe
命令行："C:\Program Files (x86)\Ruanmei\MyTime\mytime.exe"
防护项目：[结束]木马行为防护.A.00
操作目标：【执行】 C:\Users\Caoxinlong\AppData\Roaming\MyTime\rmup.exe
操作结果：已阻止

显示全部楼层 · 发表于 2020-3-7 21:11:54

强烈支持，要求置顶

显示全部楼层 · 发表于 2020-3-7 23:54:58

追梦空间发表于 2020-3-7 02:07
软妹时间误报

更新了，重新导入4.22自动处理规则即可

显示全部楼层 · 发表于 2020-3-8 08:53:51

这款规则包含楼主以前的扩展规则和增强规则吗？

显示全部楼层 · 发表于 2020-3-8 10:32:53

sdtzsf 发表于 2020-3-8 08:53
这款规则包含楼主以前的扩展规则和增强规则吗？

扩展和增强没有了只有主规则和自动处理规则真的很强悍了！正常用误报几乎没有！很赞的！

显示全部楼层 · 发表于 2020-3-8 11:11:25

zpy0206 发表于 2020-3-8 10:32
扩展和增强没有了只有主规则和自动处理规则真的很强悍了！正常用误报几乎没有！很赞的！

好的谢谢。继续努力完善规则，顶！！！

[分享] 火绒高级威胁防护规则

本帖子中包含更多资源

本帖子中包含更多资源