火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-3-11 21:56:27

追梦空间发表于 2020-3-11 05:00
操作进程：C:\Windows\system32\skydrive.exe
命令行："C:\Windows\system32\skydrive.exe" / reset
防护 ...

完整日志能发上来么，我看不到拦了什么

显示全部楼层 · 发表于 2020-3-11 23:16:15

操作进程：C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe
命令行："C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe" /StopEvent:1540
防护项目：[结束]木马行为防护.D.01
操作目标：【创建】 C:\Users\123\AppData\Local\Microsoft\CLR_v4.0_32\NGenDisable.txt
操作结果：已阻止

是误报吗？

显示全部楼层 · 发表于 2020-3-11 23:37:40

a1257206962 发表于 2020-3-11 09:16
操作进程：C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe
命令行："C:\Windows\Microsoft. ...

是的，下版本做排除

显示全部楼层 · 发表于 2020-3-12 07:49:01

Jerry.Lin 发表于 2020-3-11 21:56
完整日志能发上来么，我看不到拦了什么

操作进程：C:\Windows\system32\skydrive.exe
命令行："C:\Windows\system32\skydrive.exe" / reset
防护项目：[结束]勒索行为防护.A.00
操作目标：【创建】 D:\OneDrive\同步文件夹\毕都高速T8合同段\T8项目资料\T8项目外来文件\总监办文件\总监办会议纪要\毕都总监办纪要﹝2012﹞22号\毕都总监办纪要﹝2012﹞22号附件\毕都总监办纪要﹝2012﹞22号附件1.ppt.Convertor.doc
操作结果：已允许

显示全部楼层 · 发表于 2020-3-12 08:10:21

追梦空间发表于 2020-3-11 17:49

这个是用了什么文件转换工具么？

显示全部楼层 · 发表于 2020-3-12 08:24:02

Jerry.Lin 发表于 2020-3-12 08:10
这个是用了什么文件转换工具么？

不知道，我们以前项目的文件，可能转换过。

显示全部楼层 · 发表于 2020-3-12 15:45:03

ziyerain2015 发表于 2019-2-23 16:46
沙发又更新了，不用去火绒规则区花钱下了

火绒规则还要花钱么？

显示全部楼层 · 发表于 2020-3-13 00:15:16

感谢楼主分享，收起来试试看好用不，顺便学习学习。

显示全部楼层 · 发表于 2020-3-14 22:25:51

给力啊！~~~~~

显示全部楼层 · 发表于 2020-3-15 09:42:22

谢谢分享

[分享] 火绒高级威胁防护规则

评分