火绒高级威胁防护规则

xuyao26

非常感谢，正需要规则提高火绒的拦截能力

zsn692534851

支持分享。

spade3

谢谢分享

heheda2001

emmm好像是误报？@Jerry.Lin 在腾讯软件管家独立版里下载QQ安装，多次弹出勒索行为防护

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]木马行为防护.A.00
   
4. 操作目标：【执行】 C:\ProgramData\1HoaBFDbA8.V5f
   
5. 操作结果：已允许
   

复制代码

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]勒索行为防护.B.00
   
4. 操作目标：【创建】 C:\ProgramData\quE8J.txt
   
5. 操作结果：已允许
   

复制代码

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]勒索行为防护.B.00
   
4. 操作目标：【创建】 C:\ProgramData\quE8J.txt
   
5. 操作结果：已允许
   

复制代码

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]勒索行为防护.B.00
   
4. 操作目标：【创建】 C:\ProgramData\1a16h84HE.txt
   
5. 操作结果：已允许
   

复制代码

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]勒索行为防护.B.00
   
4. 操作目标：【创建】 C:\ProgramData\1a16h84HE.txt
   
5. 操作结果：已允许
   

复制代码

.v5f的那个能找到文件，其他的.txt未见
附软件管家独立版和.v5f文件（智量火绒eis扫描Miss）https://send.firefox.com/downloa ... q5HWTQwig_I3ChN-liQ

w99308702

32位win7适用吗

OVS

推荐大家使用这个规则   很好用

aniselv

谢谢楼主，已经导入

Jerry.Lin

heheda2001 发表于 2020-5-29 23:58
emmm好像是误报？@Jerry.Lin 在腾讯软件管家独立版里下载QQ安装，多次弹出勒索行为防护.v5f的那个能找到文 ...

对的，可以自己加排除，我后面想想怎么改，鬼知道某些神奇的程序会在programdata根目录下执行东西

laolang

支持，为了旧电脑   现在只能单跑   找个好规则

a8855942

规则很难玩。0 0我是小白。