火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-3-28 20:25:41

我又来了，反攻击规则4.24，Notepad++版本更新，这是误处理还是正常拦截

操作进程：C:\Users\***\AppData\Local\Temp\npp.7.8.5.Installer.x64.exe
命令行："C:\Users\***\AppData\Local\Temp\npp.7.8.5.Installer.x64.exe"
防护项目：[结束]木马行为防护.C.00
操作目标：【执行】 C:\WINDOWS\SysWOW64\regsvr32.exe
操作结果：已允许

显示全部楼层 · 发表于 2020-3-29 14:34:24

请问导入前要删除之前导入文件吗？

显示全部楼层 · 发表于 2020-3-29 14:52:32

感谢分享

显示全部楼层 · 发表于 2020-3-29 21:43:44

收起来试一下

显示全部楼层 · 发表于 2020-3-31 20:18:53

操作进程：C:\Windows\SYSTEM32\cmd.exe
命令行：cmd.exe /C "powershell "Get-AppxPackage | Select Name""
防护项目：[结束]系统进程防护.B.00
操作目标：【执行】 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
操作结果：已允许

大佬，这个命令应该没问题吧。

显示全部楼层 · 发表于 2020-3-31 20:20:43

本帖最后由 jiearp 于 2020-3-31 22:37 编辑

还有，我不小心点了“记住操作”，删除重新导入就可以对吧，大佬

显示全部楼层 · 发表于 2020-4-4 00:01:49

这个支持

显示全部楼层 · 发表于 2020-4-5 14:33:23

默默顶贴

显示全部楼层 · 发表于 2020-4-8 09:40:35

学习~~~~

显示全部楼层 · 发表于 2020-4-8 18:50:46

感谢分享，火绒不错。

[分享] 火绒高级威胁防护规则