火绒安全软件

用户规则分享区
发新帖
打印 上一主题 下一主题

[自定义规则] 360全家桶误报怎么办?

[复制链接]
8113 6
楼主
发表于 2018-6-28 19:35:48 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
操作者:C:\Users\AppData\Roaming\Resilio Sync\Resilio Sync.exe
命令行:"C:\Users\AppData\Roaming\Resilio Sync\Resilio Sync.exe"
触犯规则:禁止360全家桶安装
操作类型:创建
操作文件:D:\R\书格 BHBCHVVZMTH3JEY6XUSAKRBYA3Y3XUMDQ\.sync\360B48567C40450E4D2E4C137E42FBB62240FAB4.!sync
用户操作:已阻止

回复

使用道具 举报

8113 6
沙发
发表于 2018-6-29 15:20:34 | 只看该作者
规则作者适配没有做好,目录里带有“360”的文件统统拦截,把这个文件添加进自动放行里或者删除规则吧
回复

使用道具 举报

8113 6
板凳
发表于 2018-7-3 01:43:07 | 只看该作者
我改了一下作者的规则,我截图给你看一下,规则是询问,思路:软件是装在系统盘的"Program Files (x86)"或是“Program Files”这两个文件夹中,以及其他软件携带有相关的软件,例如腾讯游戏会在安装目录里附带有QQ浏览器,所以监控系统盘的"Program Files (x86)",“Program Files”这两个文件夹和其它盘里相关文件夹的创建。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?[立即注册]

x
回复

使用道具 举报

8113 6
地板
发表于 2018-7-5 10:23:51 | 只看该作者
qwe836239264 发表于 2018-7-3 01:43
我改了一下作者的规则,我截图给你看一下,规则是询问,思路:软件是装在系统盘的"Program Files (x86)"或 ...

谢谢,高手
回复

使用道具 举报

8113 6
5#
发表于 2018-7-5 10:25:56 | 只看该作者
mrz@helloz 发表于 2018-6-29 15:20
规则作者适配没有做好,目录里带有“360”的文件统统拦截,把这个文件添加进自动放行里或者删除规则吧 ...

把文件下载目录下设为自动放行没有用
回复

使用道具 举报

8113 6
6#
发表于 2018-7-6 21:33:22 | 只看该作者

使用规则前,先确定你要实现的功能,然后看规则,原本的规则的意思是:当任何盘里出现带有“360”的文件或文件夹的时候触发规则,火绒的规则很简单的,就是监控文件和注册表的创建、读取、写入、执行(注册表没有执行),然后了解一下符号的使用规则和意思就基本OK了
回复

使用道具 举报

8113 6
7#
发表于 2020-12-11 17:32:01 | 只看该作者
啊这
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表