火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-2-27 08:08:26

191196846 发表于 2019-2-26 16:27
你好，可以上传下日志吗？

不能传.txt,打了个包

显示全部楼层 · 发表于 2019-2-27 08:20:47

收藏一下，感谢分享~~~

显示全部楼层 · 发表于 2019-2-27 08:20:56

kfEcho 发表于 2019-2-27 08:08
不能传.txt,打了个包

你好，【攻击拦截】隐私窃取行为的误报问题2.66解决了

问下QQSnapShot.exe是你手动放在ProgramFiles根目录下的么？一般程序是不会在那个位置的

还请问PartAssist.exe是什么程序？是单文件/绿色/破解版本还是什么？

显示全部楼层 · 发表于 2019-2-27 08:21:19

小飞侠.net 发表于 2019-2-27 02:12
操作者：C:\Windows\System32\svchost.exe
命令行：C:\Windows\System32\svchost.exe -k secsvcs
触犯规 ...

下个更新解决

显示全部楼层 · 发表于 2019-2-27 09:06:54

本帖最后由 kfEcho 于 2019-2-27 09:07 编辑

191196846 发表于 2019-2-27 08:20
你好，【攻击拦截】隐私窃取行为的误报问题2.66解决了

问下QQSnapShot.exe是你手动放在ProgramFiles ...

QQSnapShot是我手动放的,然后发送快捷方式到桌面使用的.
是个小程序,所以没建文件夹.

PartAssist.exe是我在使用某U盘启动盘制作工具制作U盘的时候,提示的.
应该是给U盘3分区时候调用的.
可能是使用过程中临时释放到temp文件夹的,使用完已自动清除.

显示全部楼层 · 发表于 2019-2-27 09:27:03

kfEcho 发表于 2019-2-27 09:06
QQSnapShot是我手动放的,然后发送快捷方式到桌面使用的.
是个小程序,所以没建文件夹.

了解，你可以新建个文件夹放QQSnapShot.exe，因为根目录通常是木马存放的位置

PartAssist.exe 被缓解可疑CMD操作是正常的（因为在temp），信任的话点允许吧

显示全部楼层 · 发表于 2019-2-27 09:35:13

谢谢分享！

显示全部楼层 · 发表于 2019-2-27 10:20:12

谢谢分享！

显示全部楼层 · 发表于 2019-2-27 10:33:52

191196846 发表于 2019-2-27 09:27
了解，你可以新建个文件夹放QQSnapShot.exe，因为根目录通常是木马存放的位置

PartAssist.exe 被缓解 ...

额,好的.
那我单文件的软件以后收集在一个文件夹放Program下吧

显示全部楼层 · 发表于 2019-2-27 10:35:25

支持楼主

，希望火绒能5.0早点出来并吸引更多大佬

[分享] 火绒高级威胁防护规则