楼主: Jerry.Lin
收起左侧

[分享] 火绒高级威胁防护规则

  [复制链接]
小飞侠.net
发表于 2019-2-27 11:43:42 | 显示全部楼层

操作者:C:\Users\XFXNET~1\AppData\Local\Temp\masflag_runxx.dl
命令行:"C:\Windows\System32\rundll32.exe" "C:\Users\XFXNET~1\AppData\Local\Temp\masflag_runxx.dl",Start
触犯规则:【攻击缓解】可疑DLL加载
操作类型:执行
操作文件:C:\Windows\System32\mshtml.dll
用户操作:已阻止


...这个是运行爱奇艺才有的。
smartzw
发表于 2019-2-27 15:35:20 | 显示全部楼层
好久没用了
飞跃峰
发表于 2019-2-27 16:19:26 | 显示全部楼层
强大!谢谢分享
Jerry.Lin
 楼主| 发表于 2019-2-27 16:41:43 | 显示全部楼层
小飞侠.net 发表于 2019-2-27 11:43
操作者:C:%users\XFXNET~1\AppData\Local\Temp\masflag_runxx.dl
命令行:"C:\Windows\System32\rundll ...

这个……弹窗会很频繁么?是每次启动爱奇艺都有么?
laoxiao414
发表于 2019-2-27 17:34:40 | 显示全部楼层
楼主热心、耐心!谢谢!
djdl5885
发表于 2019-2-27 18:30:39 | 显示全部楼层
多谢分享
小飞侠.net
发表于 2019-2-27 19:21:17 | 显示全部楼层
191196846 发表于 2019-2-27 16:41
这个……弹窗会很频繁么?是每次启动爱奇艺都有么?

不多,点不再弹出即可。
scwwww
发表于 2019-2-27 19:54:57 | 显示全部楼层
好的谢谢
aiping
头像被屏蔽
发表于 2019-2-27 20:00:44 | 显示全部楼层

这个定制规则确实不错
nagexiaot
发表于 2019-2-27 20:16:50 | 显示全部楼层
报告: 绝地求生被规则无情拦截了,不管是主程序还是防外{过}{滤}挂的BE都被拦截
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 11:21 , Processed in 0.095286 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表