火绒高级威胁防护规则

显示全部楼层 · 发表于 2020-12-22 18:57:00

感谢楼主

显示全部楼层 · 发表于 2020-12-23 09:27:58

感谢分享
已下载使用

显示全部楼层 · 发表于 2020-12-26 14:35:35

@Jerry.Lin

请问大神，这个可以允许吗？如果可以，如何添加排除？
----------------------------------------------------------------------------------------------
操作进程：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
命令行：powershell.exe -ExecutionPolicy Restricted -Command $Res = 0; if((Get-WindowsOptionalFeature -Online -FeatureName IIS-WebServerRole).State -eq 'Enabled') { $Path = $env:windir + '\system32\inetsrv\config\applicationHost.Config'; if (Test-Path -Path $Path) { try { [XML]$Xml = Get-Content $Path } catch { $Res = 1 } }; } Write-Host 'Final result:',$Res
防护项目：[结束]系统进程防护.B.01
操作目标：【创建】 C:\Windows\TEMP\B2C3D7C4-0ADA-4D3F-AD60-51FD2D349968\DismHost.exe
操作结果：已允许

显示全部楼层 · 发表于 2020-12-27 01:09:23

好的谢谢

显示全部楼层 · 发表于 2020-12-28 15:58:00

打卡备用，谢谢分享

显示全部楼层 · 发表于 2020-12-29 12:01:15

好久没用了，收起来试一下

显示全部楼层 · 发表于 2020-12-31 14:08:00

请问还更新规则吗？@Jerry.Lin

显示全部楼层 · 发表于 2021-1-1 13:36:16

谢谢分享，回复下载

显示全部楼层 · 发表于 2021-1-7 11:53:31

感谢分享，顶贴

显示全部楼层 · 发表于 2021-1-10 11:03:47

（误报)360压缩时报勒索病毒@Jerry.Lin

[分享] 火绒高级威胁防护规则