火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-2-27 10:33:52

191196846 发表于 2019-2-27 09:27
了解，你可以新建个文件夹放QQSnapShot.exe，因为根目录通常是木马存放的位置

PartAssist.exe 被缓解 ...

额,好的.
那我单文件的软件以后收集在一个文件夹放Program下吧

显示全部楼层 · 发表于 2019-2-27 10:35:25

支持楼主

，希望火绒能5.0早点出来并吸引更多大佬

显示全部楼层 · 发表于 2019-2-27 11:43:42

191196846 发表于 2019-2-27 08:21
下个更新解决

操作者：C:\Users\XFXNET~1\AppData\Local\Temp\masflag_runxx.dl
命令行："C:\Windows\System32\rundll32.exe" "C:\Users\XFXNET~1\AppData\Local\Temp\masflag_runxx.dl",Start
触犯规则：【攻击缓解】可疑DLL加载
操作类型：执行
操作文件：C:\Windows\System32\mshtml.dll
用户操作：已阻止

...这个是运行爱奇艺才有的。

显示全部楼层 · 发表于 2019-2-27 15:35:20

好久没用了

显示全部楼层 · 发表于 2019-2-27 16:19:26

强大！谢谢分享

显示全部楼层 · 发表于 2019-2-27 16:41:43

小飞侠.net 发表于 2019-2-27 11:43
操作者：C:%users\XFXNET~1\AppData\Local\Temp\masflag_runxx.dl
命令行："C:\Windows\System32\rundll ...

这个……弹窗会很频繁么？是每次启动爱奇艺都有么？

显示全部楼层 · 发表于 2019-2-27 17:34:40

楼主热心、耐心！谢谢！

显示全部楼层 · 发表于 2019-2-27 18:30:39

多谢分享

显示全部楼层 · 发表于 2019-2-27 19:21:17

191196846 发表于 2019-2-27 16:41
这个……弹窗会很频繁么？是每次启动爱奇艺都有么？

不多，点不再弹出即可。

显示全部楼层 · 发表于 2019-2-27 19:54:57

好的谢谢

[分享] 火绒高级威胁防护规则