火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-4-24 13:52:18

谢谢楼主又更新了！

显示全部楼层 · 发表于 2020-4-25 21:59:28

感谢最近遭了一次木马升级一下防护

显示全部楼层 · 发表于 2020-4-25 22:39:58

可以的，先使用看看效果，幸苦大佬

显示全部楼层 · 发表于 2020-4-26 15:35:34

操作进程：C:\WINDOWS\Temp\{46B14D59-6ADB-4817-9B65-A1BE5579202B}\.cr\python-3.7.5-amd64.exe
命令行："C:\WINDOWS\Temp\{46B14D59-6ADB-4817-9B65-A1BE5579202B}\.cr\python-3.7.5-amd64.exe" -burn.clean.room="D:\ProgramData\Microsoft\VisualStudio\Packages\CPython3.Exe.x64,version=3.7.5,chip=x64\python-3.7.5-amd64.exe" -burn.filehandle.attached=736 -burn.filehandle.self=664 /quiet /log "C:\WINDOWS\TEMP\dd_setup_20200426060237_005_CPython3.Exe.x64.log" InstallAllUsers=1 CompileAll=1 Include_symbols=1 TargetDir="D:\Program Files (x86)\Microsoft Visual Studio\Shared\Python37_64"
防护项目：[结束]木马行为防护.B.01
操作目标：【修改】 HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\{5e6d7bfa-46e9-4496-9ccd-e15816be8f0a}
操作结果：已阻止

误报？

显示全部楼层 · 发表于 2020-4-27 13:42:41

我也用用看

显示全部楼层 · 发表于 2020-4-28 11:48:59

只能用一种规则吗？？试试

显示全部楼层 · 发表于 2020-5-2 17:30:47

大佬这个规则好像会阻止WPS Office的自动同步上传 @Jerry.Lin
操作进程：D:\WPS Office\11.1.0.9584\office6\wps.exe
命令行："D:\WPS Office\11.1.0.9584\office6\wps.exe" /qingbangong /start_from=qingnseinit /broadcast silentautologin
防护项目：[结束]勒索行为防护.A.00
操作目标：【创建】 C:\Users\张潘熠\AppData\Local\kingsoft\WPS Cloud Files\userdata\qing\filecache\.291513134\cachedata\DCF335B339284D0E8C3614DCCF0046D2\Self-introduction.docx.qingtmp
操作结果：已允许

新电脑没送Office 不太想用盗版可能以后需要用到WPS了

显示全部楼层 · 发表于 2020-5-2 19:33:45

zpy0206 发表于 2020-5-2 17:30
大佬这个规则好像会阻止WPS Office的自动同步上传 @Jerry.Lin
操作进程：D:\WPS Office\11.1.0.9584\of ...

用户名暴露了隐私

显示全部楼层 · 发表于 2020-5-2 21:04:42

YorkWaugh 发表于 2020-5-2 19:33
用户名暴露了隐私

哈哈哈哈我懒得打码了所以直接上传了哈哈哈哈应该问题也不大啦

显示全部楼层 · 发表于 2020-5-3 10:47:03

a1257206962 发表于 2020-4-26 01:35
操作进程：C:\WINDOWS\Temp\{46B14D59-6ADB-4817-9B65-A1BE5579202B}\.cr\python-3.7.5-amd64.exe
命令行 ...

4.26已解决，更新即可

[分享] 火绒高级威胁防护规则

本帖子中包含更多资源