火绒高级威胁防护规则

wy168

感谢分享！

kokokosini123

@Jerry.Lin  你好，卸载软件的时候出现拦截

ljia885

好的谢谢

52090

下不了

xuyao26

非常感谢，正需要规则提高火绒的拦截能力

zsn692534851

支持分享。

spade3

谢谢分享

heheda2001

emmm好像是误报？@Jerry.Lin 在腾讯软件管家独立版里下载QQ安装，多次弹出勒索行为防护

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]木马行为防护.A.00
   
4. 操作目标：【执行】 C:\ProgramData\1HoaBFDbA8.V5f
   
5. 操作结果：已允许
   

复制代码

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]勒索行为防护.B.00
   
4. 操作目标：【创建】 C:\ProgramData\quE8J.txt
   
5. 操作结果：已允许
   

复制代码

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]勒索行为防护.B.00
   
4. 操作目标：【创建】 C:\ProgramData\quE8J.txt
   
5. 操作结果：已允许
   

复制代码

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]勒索行为防护.B.00
   
4. 操作目标：【创建】 C:\ProgramData\1a16h84HE.txt
   
5. 操作结果：已允许
   

复制代码

1. 操作进程：C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe
   
2. 命令行："C:\Users\Administrator\AppData\Roaming\Tencent\QQ\STemp\SetupEx0\QQSetupEx.exe" 1168 nosilent
   
3. 防护项目：[结束]勒索行为防护.B.00
   
4. 操作目标：【创建】 C:\ProgramData\1a16h84HE.txt
   
5. 操作结果：已允许
   

复制代码

.v5f的那个能找到文件，其他的.txt未见
附软件管家独立版和.v5f文件（智量火绒eis扫描Miss）https://send.firefox.com/downloa ... q5HWTQwig_I3ChN-liQ

w99308702

32位win7适用吗

OVS

推荐大家使用这个规则   很好用