火绒安全软件

标题: 自动处理(自定义防护)的一个bug [打印本页]

作者: Obscure霧雨    时间: 2024-6-29 11:40
标题: 自动处理(自定义防护)的一个bug
自定义防护自动处理的规则内容含有$这个符号时,该规则对应的程序就可访问任意文件
1.gif

作者: 火绒运营专员    时间: 2024-6-29 11:43
本帖最后由 火绒运营专员 于 2024-6-29 11:54 编辑

您好,您的火绒版本和系统版本是?
作者: Obscure霧雨    时间: 2024-6-29 11:51
火绒版本:6.0.1.0
在Windows 11 专业工作站版 22H2  22621.3810以及Windows 10 专业工作站版 22H2  19045.4291测试时均出现该问题
作者: 火绒运营专员    时间: 2024-6-29 11:53
Obscure霧雨 发表于 2024-6-29 11:51
火绒版本:6.0.1.0
在Windows 11 专业工作站版 22H2  22621.3810以及Windows 10 专业工作站版 22H2  19045. ...

您好,看您提供的录屏里面自动处理规则里面设置的自动允许,自动允许后是可以访问文件的,您看下火绒的安全日志是否有相关的记录呢?
作者: Obscure霧雨    时间: 2024-6-29 12:06
问题是自动允许访问的内容是$,并没有允许访问受保护的项目
而且火绒的安全日志中并没有相关记录就直接放行了
作者: 火绒运营专员    时间: 2024-6-29 12:54
Obscure霧雨 发表于 2024-6-29 12:06
问题是自动允许访问的内容是$,并没有允许访问受保护的项目
而且火绒的安全日志中并没有相关记录就直接放行 ...

您好,麻烦您把自定义规则和自动处理规则还有火绒的安全日志您都导出上传至论坛,我们本地确认下
作者: Obscure霧雨    时间: 2024-6-29 18:50
火绒的安全日志没有任何相关记录

自定义防护配置.zip

4.7 KB, 下载次数: 9802


作者: 火绒运营专员    时间: 2024-6-30 10:07
Obscure霧雨 发表于 2024-6-29 18:50
火绒的安全日志没有任何相关记录

您好,您提供的信息已收到,我们分析确认看下,感谢反馈~
作者: 火绒运营专员    时间: 2024-7-1 14:00
您好,自定义规则问题,目前已经提交优化,工程师正在跟进处理中,问题解决后会给您同步信息,您也可以根据ID联系我查询问题处理进展,感谢反馈,【问题ID:51612】
作者: 火绒运营专员    时间: 2024-7-16 16:49

您好,此问题在6.0.1.3版本升级后解决,您可升级最新版本后重启电脑看下是否还有问题,可以及时联系我们~




欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4