火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-3-8 18:44:04

好久没用了，收起来试一下

显示全部楼层 · 发表于 2020-3-9 13:43:45

支持一下

显示全部楼层 · 发表于 2020-3-9 14:01:23

赞·········

显示全部楼层 · 发表于 2020-3-9 18:51:31

用上了，感谢楼主！

显示全部楼层 · 发表于 2020-3-10 09:33:22

谢谢分享

显示全部楼层 · 发表于 2020-3-11 18:28:26

谢谢

显示全部楼层 · 发表于 2020-3-11 19:00:22

操作进程：C:\Windows\system32\skydrive.exe
命令行："C:\Windows\system32\skydrive.exe" / reset
防护项目：[结束]勒索行为防护.A.00

显示全部楼层 · 发表于 2020-3-11 21:56:27

追梦空间发表于 2020-3-11 05:00
操作进程：C:\Windows\system32\skydrive.exe
命令行："C:\Windows\system32\skydrive.exe" / reset
防护 ...

完整日志能发上来么，我看不到拦了什么

显示全部楼层 · 发表于 2020-3-11 23:16:15

操作进程：C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe
命令行："C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe" /StopEvent:1540
防护项目：[结束]木马行为防护.D.01
操作目标：【创建】 C:\Users\123\AppData\Local\Microsoft\CLR_v4.0_32\NGenDisable.txt
操作结果：已阻止

是误报吗？

显示全部楼层 · 发表于 2020-3-11 23:37:40

a1257206962 发表于 2020-3-11 09:16
操作进程：C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe
命令行："C:\Windows\Microsoft. ...

是的，下版本做排除

[分享] 火绒高级威胁防护规则

评分