楼主: Jerry.Lin
收起左侧

[分享] 火绒高级威胁防护规则

  [复制链接]
redsign
发表于 2020-3-25 08:59:58 | 显示全部楼层
多谢分享!!
DMCSWCG
发表于 2020-3-25 11:15:27 | 显示全部楼层
感谢分享
初见同学
发表于 2020-3-25 19:46:52 | 显示全部楼层
BBS晨曦 发表于 2020-3-22 13:31
在自动处理规则里面看一看

感谢提醒, 我一股脑删除了全部旧规则导入了最新的规则了
初见同学
发表于 2020-3-25 19:51:16 | 显示全部楼层
Jerry.Lin 发表于 2020-3-23 23:14
这个应该是在装驱动

4.23的自动处理规则已经解决了这个弹窗,你有没有重新导入?

有更新了,给力!
感谢分享的规则!
当时我一股脑删掉了全部旧规则,导入了4.23的,捣鼓之前驱动已经安装好了,后面也就没出现那弹框了。
sinbad2
发表于 2020-3-26 00:15:25 | 显示全部楼层
只能导入主规则呀,自动处理规则导入失败。
Jerry.Lin
 楼主| 发表于 2020-3-26 00:28:15 | 显示全部楼层
sinbad2 发表于 2020-3-25 10:15
只能导入主规则呀,自动处理规则导入失败。

自动处理规则在自动处理入口导入
C-轻风
发表于 2020-3-26 10:24:25 | 显示全部楼层
来学习下

评分

参与人数 1经验 -2 收起 理由
LSPD -2 灌水

查看全部评分

路过~~~
发表于 2020-3-26 10:54:26 | 显示全部楼层
弹窗拦截人人影视PC客户端相关组件
【1】2020-03-26 10:48:06,高级防护,自定义防护,rrshare.exe触犯自定义防护规则, 已允许

操作进程:D:\Program Files (x86)\rrshare\rrshare.exe
命令行:"D:\Program Files (x86)\rrshare\rrshare.exe"
防护项目:[结束]木马行为防护.A.00
操作目标:【执行】 C:\Users\Administrator\AppData\Roaming\rrshare\p4pclient.exe
操作结果:已允许

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2020-03-26 10:47:56,高级防护,自定义防护,rrshare.exe触犯自定义防护规则, 已允许

操作进程:D:\Program Files (x86)\rrshare\rrshare.exe
命令行:"D:\Program Files (x86)\rrshare\rrshare.exe"
防护项目:[结束]木马行为防护.A.00
操作目标:【执行】 C:\Users\Administrator\AppData\Roaming\rrshare\p4pclient.exe
操作结果:已允许

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


不知道有人报过没因为我当时还在用旧版本规则(刚刚准备反馈看到帖子才想起来更新规则)
Jerry.Lin
 楼主| 发表于 2020-3-26 11:05:28 | 显示全部楼层
路过~~~ 发表于 2020-3-25 20:54
弹窗拦截人人影视PC客户端相关组件

新版规则已经取消这个了,全部重新导入即可
木子志亮
发表于 2020-3-27 07:58:53 | 显示全部楼层
请问楼主目前是更新到了4.24吗?还是更高?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-12 01:41 , Processed in 0.189010 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表