火绒诱捕文件被红伞干掉了？

木棉金沙

火绒工程师 发表于 2026-4-8 11:53
看您这边提供的截图中只有一个文件，是每次只针对这一个文件还是多个文件呢，麻烦您提供一下红伞的拦截日志 ...

每次火绒文件只隔离1个，过一阵子又会隔离，文件名稀奇古怪还每次不一样，扩展名都是rtf，所以怀疑是诱捕文件，之前的我都从隔离区删除了。拦截日志文件我不知道是哪一个。

火绒工程师

木棉金沙 发表于 2026-4-8 12:41
每次火绒文件只隔离1个，过一阵子又会隔离，文件名稀奇古怪还每次不一样，扩展名都是rtf，所以怀疑是诱捕 ...

可将日志都导出，我们看看

wwwab

确实杀的是火绒的诱捕文件，可能是红伞对rtf文件的启发太敏感了吧。
这个跟诱捕文件中的内容有关系，诱捕文件的文件名和其中的内容是由一套随机算法生成，火绒6.0生成的诱捕文件熵值好像也各不相同了，偶报偶不报是正常的，无法保证本次生成的那个诱捕文件红伞是否查杀。
影响不是很大，诱捕目录下会有好几种不同拓展名的文件，还会有其他拓展名的文件垫背（相较于rtf，其他几种文档拓展名反而可能更常见）。勒索诱捕功能开启之后，每次重启计算机或者重新启动火绒防护，勒索诱捕文件都会重新再次生成。
你可以从红伞隔离区里提取出被杀的诱捕文件，里面应该填充的是随机内容。

wwwab

火绒工程师 发表于 2026-4-8 11:49
好的，建议您不要同时安装多个杀软哦~
误报问题，我们联系相关的厂商沟通一下哦~

随机生成的勒索诱捕文件被友商杀了，恰恰说明火绒当前生成的诱捕文件不像正常的文档文件（至少对于rtf文件来说），易被区分、辨别出来，说明还需要进一步优化——你这个目录里的rtf文件完全不像是正常的rtf文件，那遇到真实勒索病毒的时候也有可能通过这些方式来跳过火绒当前生成的诱捕文件和诱捕目录。

木棉金沙

wwwab 发表于 2026-4-8 17:10
确实杀的是火绒的诱捕文件，可能是红伞对rtf文件的启发太敏感了吧。
这个跟诱捕文件中的内容有关系，诱捕 ...

学习了，非常感谢！

ddzjd439

不仅红伞干，ESET也要干

葉歸雲

现在还是单奔一个杀毒软件就行了。