求反灰鸽子的规则

显示全部楼层 · 发表于 2024-11-21 21:51:45

https://x.ws28.cn/f/fmijt3og23u 建议在虚拟机打开，这是我几年前版本的员工端，现在不敢弄了，怕请去喝茶，你们将就试试，因为几年前的文件卡巴那些知名的杀软会杀了，火绒还是miss

显示全部楼层 · 发表于 2024-11-21 22:20:01

meiveryq 发表于 2024-11-21 21:51
https://x.ws28.cn/f/fmijt3og23u 建议在虚拟机打开，这是我几年前版本的员工端，现在不敢弄了，怕请去喝茶 ...

Avast秒杀灰鸽子

显示全部楼层 · 发表于 2024-11-21 22:25:20

ongarabazanade 发表于 2024-11-21 22:20
Avast秒杀灰鸽子

我都说了，这是几年前的了，秒杀正常，我知道有一大堆能秒杀的，但是国产区好像全数miss

显示全部楼层 · 发表于 2024-11-22 11:22:26

火绒工程师发表于 2024-11-19 13:49
您好，您这边是否有遇到什么异常的问题呢？

火绒大大这边有没有啥改进，在不用规则的情况下是完全没反应，之前在论坛下载了[火绒6.0]GDW pro JZ-SP规则也是没反应，安装全过程无反应，最后我安装瑞星杀了

显示全部楼层 · 发表于 2024-11-22 11:55:12

meiveryq 发表于 2024-11-22 11:22
火绒大大这边有没有啥改进，在不用规则的情况下是完全没反应，之前在论坛下载了[火绒6.0]GDW pro JZ-SP规 ...

您好，建议您提供下样本文件或信息，这边确认下是否入库查杀。

显示全部楼层 · 发表于 2024-11-22 12:03:42

火绒工程师发表于 2024-11-22 11:55
您好，建议您提供下样本文件或信息，这边确认下是否入库查杀。

https://x.ws28.cn/f/fmijt3og23u，可不可以弄到规则里面，毕竟如果只是查杀的话，他后面一改代码又绕过去了

显示全部楼层 · 发表于 2024-11-22 12:29:50

meiveryq 发表于 2024-11-22 12:03
https://x.ws28.cn/f/fmijt3og23u，可不可以弄到规则里面，毕竟如果只是查杀的话，他后面一改代码又绕过 ...

好的，我们分析看下，确认是恶意的后续会进行通杀处理的。

显示全部楼层 · 发表于 2024-11-22 14:11:33

本帖最后由火绒工程师于 2024-11-22 15:23 编辑

meiveryq 发表于 2024-11-22 12:03
https://x.ws28.cn/f/fmijt3og23u，可不可以弄到规则里面，毕竟如果只是查杀的话，他后面一改代码又绕过 ...

您好，内部确认后暂不做查杀处理，该软件火绒程序执行控制--远程控制工具可以阻止运行，感谢反馈。

显示全部楼层 · 发表于 2024-11-22 14:46:55

火绒工程师发表于 2024-11-22 14:11
您好，内部确认后暂不做查杀处理，该软件火绒软件安装拦截可以阻止安装且程序执行控制可以阻止运行，感谢 ...

但是我这里安装的时候只有个联网阻止，并没有安装阻止，最后瑞星是可以发现有五个组件安装上去了的

显示全部楼层 · 发表于 2024-11-22 15:24:15

meiveryq 发表于 2024-11-22 14:46
但是我这里安装的时候只有个联网阻止，并没有安装阻止，最后瑞星是可以发现有五个组件安装上去了的

您好，开启火绒程序执行控制--远程控制工具可以阻止运行吗？

[其他] 求反灰鸽子的规则