重装系统后还弹窗

显示全部楼层 · 发表于 2020-3-15 09:28:04

记录微笑发表于 2020-3-15 09:23
不会用也安全不到哪去

有没有使用说明

显示全部楼层 · 发表于 2020-3-15 09:32:14

1473703170 发表于 2020-3-15 09:28
有没有使用说明

没有

每个规则都不一样，得自己学会判断

显示全部楼层 · 发表于 2020-3-15 09:35:36

记录微笑发表于 2020-3-15 09:32
没有

每个规则都不一样，得自己学会判断

男哇，用个电脑这么麻烦

显示全部楼层 · 发表于 2020-3-15 09:36:39

把完整的日志发上来下，看下能不能加下排除

我解释下，wscript调用cmd属于敏感行为，有些恶意软件会这样用，所以默认拦截
由于火绒HIPS并不支持命令行识别，所以代价就是会有些误报

显示全部楼层 · 发表于 2020-3-15 09:41:43

Jerry.Lin 发表于 2020-3-15 09:36
把完整的日志发上来下，看下能不能加下排除

我解释下，wscript调用cmd属于敏感行为，有些恶意软件会这样 ...

我想歪个楼，问问你们什么时候准备发包

显示全部楼层 · 发表于 2020-3-15 09:43:42

Jerry.Lin 发表于 2020-3-15 09:36
把完整的日志发上来下，看下能不能加下排除

我解释下，wscript调用cmd属于敏感行为，有些恶意软件会这样 ...

智量可以命令行识别吗

显示全部楼层 · 发表于 2020-3-15 09:44:27

记录微笑发表于 2020-3-15 09:41
我想歪个楼，问问你们什么时候准备发包

样本，吗

显示全部楼层 · 发表于 2020-3-15 09:47:41

您好，您遇到的问题已收到，我们确认下给您回复哦~
如果您是正常使用电脑的话火绒默认的规则就足够您使用啦~

显示全部楼层 · 发表于 2020-3-15 09:49:43

火绒工程师发表于 2020-3-15 09:47
您好，您遇到的问题已收到，我们确认下给您回复哦~
如果您是正常使用电脑的话火绒默认的规则就足够您使用 ...

好的

显示全部楼层 · 发表于 2020-3-15 10:00:06

1473703170 发表于 2020-3-15 09:19
我不知道怎样才算是小白了，不是慌，系统文件咋还报呢，跟木马的编码一样？

楼下督察给你说了，自定义规则要学会判断，懂？

[误报文件] 重装系统后还弹窗