给看看这是啥意思？用的火绒高级威胁防护规则。

显示全部楼层 · 发表于 2023-1-14 19:23:38

2023-01-14 11:36:03,高级防护,自定义防护,CompatTelRunner.exe触犯自定义防护规则, 已阻止

触犯规则：Suspicious.PowerShell.A
操作类型：【执行】
操作文件：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
操作结果：已阻止

进程ID：8596
操作进程：C:\Windows\System32\CompatTelRunner.exe
操作进程命令行：C:\WINDOWS\system32\CompatTelRunner.exe -m:appraiser.dll -f:DoScheduledTelemetryRun -cv:bhxGzzLo8EWy00bb.1
父进程ID：9996
父进程：C:\Windows\System32\CompatTelRunner.exe
父进程命令行：C:\WINDOWS\system32\compattelrunner.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

用的火绒高级威胁防护规则。https://bbs.kafan.cn/thread-2143520-1-1.html

显示全部楼层 · 发表于 2023-1-15 07:35:01

看报的名字是可疑的powershell命令，你运行了什么程序吗？

显示全部楼层 · 发表于 2023-1-15 20:49:45

是系统程序在干正常的事情
本来第三方规则就不可能考虑那么周全，不适合小白使用

显示全部楼层 · 发表于 2023-1-16 09:54:25

遥测用，阻止了也没关系

显示全部楼层 · 发表于 2023-1-17 18:18:24

您好，您可以试试全盘扫描下是否有异常，若未解决您的问题，可以留下qq这边帮您详细看下~

显示全部楼层 · 发表于 2023-2-2 15:19:46

您好，一直没有收到您的回复，我们暂时将不会跟进此问题，后续如果问题您可以发新帖反馈，尽快协助您解决问题~

[讨论] 给看看这是啥意思？用的火绒高级威胁防护规则。