谁知道这是个什么小可爱

显示全部楼层 · 发表于 2021-9-9 12:31:45

用的是https://bbs.kafan.cn/thread-2143520-1-1.html里大神制作的规则

KIS全盘无毒

一直提醒有点奇怪，感觉像是系统文件？

显示全部楼层 · 发表于 2021-9-9 16:04:20

百度说，正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。

显示全部楼层 · 发表于 2021-9-9 17:09:56

日志详细内容，看svchost.exe的命令行参数。

显示全部楼层 · 发表于 2021-9-9 19:59:35

本帖最后由风之咩~ 于 2021-9-9 20:02 编辑

这规则里一堆系统会读写的目录不出一堆误报就见鬼了

总不能是个系统目录就不允许谁对它有动作吧别人不动系统自己也会动啊

显示全部楼层 · 发表于 2021-9-9 20:39:05

风之咩~ 发表于 2021-9-9 19:59
这规则里一堆系统会读写的目录不出一堆误报就见鬼了

总不能是个系统目录就不允许谁对它有动作吧别人不 ...

大大，那我是用不用这规则嘞

显示全部楼层 · 发表于 2021-9-9 20:46:20

LEN521 发表于 2021-9-9 20:39
大大，那我是用不用这规则嘞

HIPS的处境很尴尬只适合对系统了解有一套自己理解和用法的人拿来做一个防御性的补充

显示全部楼层 · 发表于 2021-9-9 20:50:32

金山毒瘤发表于 2021-9-9 16:04
百度说，正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心 ...

嗯呐~谢谢

显示全部楼层 · 发表于 2021-9-9 20:51:31

落华无痕发表于 2021-9-9 17:09
日志详细内容，看svchost.exe的命令行参数。

身为小白的我完全不懂哈

显示全部楼层 · 发表于 2021-9-9 20:53:21

风之咩~ 发表于 2021-9-9 20:46
HIPS的处境很尴尬只适合对系统了解有一套自己理解和用法的人拿来做一个防御性的补充

嗯呐，那我还是关了吧~用火绒做正常的弹窗拦截趴

显示全部楼层 · 发表于 2021-9-10 18:28:03

看svchost.exe的命令行参数

[软件] 谁知道这是个什么小可爱