查看: 1426|回复: 3
收起左侧

[讨论] 火绒的自定义规则问题

[复制链接]
freesoft00
发表于 2024-6-23 18:22:22 | 显示全部楼层 |阅读模式
火绒的自定义规则是否可以达到如下的效果

比如有程序在D盘d:\test\*.exe
发起程序是C盘的c:\faqi\ff.exe
阻止ff.exe对d:\test\*.exe下面的文件程序的创建、读取,修改、删除。

目前我测试这样设置后阻止是阻止了,但是直接阻止ff.exe程序的运行了,我想要的结果是ff.exe可以正常运行,只是d:\test\目录下面的程序它无法做一些操作了。

不知道火绒是否可以
freesoft00
 楼主| 发表于 2024-6-23 19:24:07 | 显示全部楼层
ff.exe进程启动的时候会强行结束掉d:\test\*.exe包括子目录下的进程。我的本意是不想让ff.exe检测到d:\test\*.exe下面的程序进程,不让它结束结束d:\test\*.exe下面的进程,保障程序可以正常运行。

用了论坛那个冰盾,
https://bbs.kafan.cn/thread-2253309-1-1.html
也没有达到效果,也许是我规则写的不对。

现在hips软件没有几款也没有什么好选择的。系统是win10
nmyh
发表于 2024-6-23 20:21:09 | 显示全部楼层
楼主看看这个火绒5.0个人版的规则符合要求不?
https://bbs.kafan.cn/thread-2270330-1-1.html

评分

参与人数 1人气 +3 收起 理由
freesoft00 + 3

查看全部评分

火绒工程师
发表于 2024-7-2 18:19:35 | 显示全部楼层
楼主您好,问题是否有解决呢。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-31 02:10 , Processed in 0.135830 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表