火绒安全软件

标题: 【问题反馈】规则已经拦不住QQ的脚步了(T_T) [打印本页]

作者: Vstiv 时间: 2017-1-7 22:45
标题: 【问题反馈】规则已经拦不住QQ的脚步了(T_T)
本帖最后由 Vstiv 于 2017-1-7 22:54 编辑

增加了阻止QQ的部分插件的读取、创建、写入、执行权限，一直都好好的用。（如下图） QQ插件.png

一直都可以好好用，但是今天在exp.qq.com，更新到8.9后。安装时，关闭规则安装的，并且在不启用规则的前提下，正常运行一次。
之后开规则，退出QQ进程后，重新运行并在重新登陆。
运行一会发下就提示QQ已被篡改。(如下图）

用火绒剑找到是目录的一个文件，禁止那个文件创建、读取、写入、执行，发现还是QQ会被启用。
导致QQ无法使用。（相关禁用见下图）
阻止不了2.png

就是图中的QQCallaq

用弹窗拦截，可以拦截。但是，即时拦截了，QQ却无法打开会话窗口了。

是我规则不对吗？
回退到以前的版本，现在也这样了。

求帮助啊，求帮助啊啊啊

作者: Vstiv 时间: 2017-1-7 22:47
@FLY_MC 求帮助

作者: Vstiv 时间: 2017-1-7 22:53
@HuoRong丶小宇求帮助

作者: zhgy 时间: 2017-1-8 17:04
不懂帮顶

作者: 18354817597 时间: 2017-1-8 17:07
.................................

作者: JDYX4552 时间: 2017-1-8 18:01
樓主你的意思是？
要攔截那個錯誤彈窗，但是攔截不成功對嘛？

作者: 343541213 时间: 2017-1-8 18:15
不是有去校验补丁吗

作者: Vstiv 时间: 2017-1-8 18:22

JDYX4552 发表于 2017-1-8 18:01
樓主你的意思是？
要攔截那個錯誤彈窗，但是攔截不成功對嘛？

规则拦不住那个文件运行，无视了规则。弹窗拦截可以，但是那个文件一运行，拦截弹窗已经没意义了。因为，一运行，QQ就打不开聊天会话窗口了。

作者: Vstiv 时间: 2017-1-8 18:23

343541213 发表于 2017-1-8 18:15
不是有去校验补丁吗

修改版QQ？

作者: huorong111 时间: 2017-1-8 20:55
虽然不明白规则的写法，但还是帮你顶起来。

作者: HuoRong丶小宇 时间: 2017-1-9 10:35
您好，感谢您的反馈。首先，我们要明确对BUG的定义。

如果您是使用了自定义防护规则来阻止QQ的某些模块运行、读写等操作，导致的QQ无法正常运行，那么这不应定义为程序缺陷，因为QQ本身也有一定的检测机制，来保证自身软件文件的完整性。另外，您使用的是QQ8.9体验版，体验版本身就存在不稳定的因素，您可以检查编写的自定义防护规则是否存在问题。

如果您使用了自定义防护规则来阻止某程序的执行，但阻止失败，那么这应该定义为程序缺陷。

看下您是哪种情况导致的。

作者: Vstiv 时间: 2017-1-9 13:11

HuoRong丶小宇发表于 2017-1-9 10:35
您好，感谢您的反馈。首先，我们要明确对BUG的定义。

如果您是使用了自定义防护规则来阻止QQ的某些模块运 ...

阻止【QQCallaq】文件运行，但是QQ好像还是可以调用它，调用后弹窗提示【QQ已被篡改】。好像是这个文件的原因

作者: Vstiv 时间: 2017-1-9 13:28

HuoRong丶小宇发表于 2017-1-9 10:35
您好，感谢您的反馈。首先，我们要明确对BUG的定义。

如果您是使用了自定义防护规则来阻止QQ的某些模块运 ...

之前确实出现了把那个QQCallaq加入创建、读取、写入、执行权限后，QQ能调用成功的问题。目前我放开了QQ的一些文件，没在弹出错误了。

作者: HuoRong丶小宇 时间: 2017-1-9 13:56

Vstiv 发表于 2017-1-9 13:11
阻止【QQCallaq】文件运行，但是QQ好像还是可以调用它，调用后弹窗提示【QQ已被篡改】。好像是这个文件的 ...

阻止后仍可以调用，那应该是我们程序的BUG，麻烦您加下QQ：1021205130，我们远程看下您的问题。

作者: HuoRong丶小宇 时间: 2017-1-9 14:02
通过远程联系用户，用户表示“放开部分读取权限后问题已解决”。

作者: sunehliotrope 时间: 2017-1-9 17:46
我的qq保护规则一开QQ就登录不了提示“没有权限访问qq个人文件夹”

作者: FLY_MC 时间: 2017-1-9 17:49
读取但是别执行

作者: Vstiv 时间: 2017-1-9 18:03

FLY_MC 发表于 2017-1-9 17:49
读取但是别执行

作者: a721 时间: 2017-1-10 10:22
我的也是，用火绒拦截QQ的更新，简直就是摆设，后来我用系统自带防火墙拦截，虽然有弹出提示，但总算不更新了。

作者: 343541213 时间: 2017-1-11 00:26

Vstiv 发表于 2017-1-8 18:23
修改版QQ？

ZD去校验补丁啊打了随便修改QQ

作者: JDYX4552 时间: 2017-1-12 11:55

Vstiv 发表于 2017-1-8 18:22
规则拦不住那个文件运行，无视了规则。弹窗拦截可以，但是那个文件一运行，拦截弹窗已经没意义了。因为， ...

是不是qq加驅了？
之前360國際版似乎因爲加驅，火絨的hips也限制不了~

作者: Vstiv 时间: 2017-1-12 17:38

JDYX4552 发表于 2017-1-12 11:55
是不是qq加驅了？
之前360國際版似乎因爲加驅，火絨的hips也限制不了~
...

这我就不知道了。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)