官方网站
登录
|
注册
火绒安全软件
»
论坛
›
用户交流园地
›
用户规则分享区
›
貌似无人讨论虚拟机内火绒拦截宿主机到虚拟机的复制问题 ...
用户规则分享区
貌似无人讨论虚拟机内火绒拦截宿主机到虚拟机的复制问题
[复制链接]
Analysis.NET
当前离线
含苞待放
积分
130
金钱
Analysis.NET
5467
5
楼主
发表于 2015-4-14 00:44:29
|
只看该作者
|
倒序浏览
|
阅读模式
电梯直达
RT,应该有朋友在虚拟机里装火绒吧? 测高危的双击
然后,如果虚拟机内的火绒设置了监控用户缓存文件夹的创建,那么当宿主机向虚拟机复制文件时,此行为会被拦截,而由于用户此时无法对虚拟机进行操作,所以只能等待倒计时结束,复制失败,才能进入虚拟机
如图,
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有帐号?
[立即注册]
x
收藏
0
回复
举报
Analysis.NET
当前离线
含苞待放
积分
130
金钱
Analysis.NET
5467
5
沙发
发表于 2015-4-14 00:48:17
|
只看该作者
那么可以这样编辑规则,先把用户缓存文件夹设置为询问创建,即所有程序在此创建文件都要询问
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有帐号?
[立即注册]
x
回复
举报
Analysis.NET
当前离线
含苞待放
积分
130
金钱
Analysis.NET
5467
5
板凳
发表于 2015-4-14 00:51:58
|
只看该作者
然后在自动处理规则里添加负责复制文件到虚拟机的组件,在自定义规则里勾上刚才修改的自定义规则,应用,退出即可
这个思路就类似全局黑手动白,拉黑整个缓存文件夹,然后对特定程序作排除
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有帐号?
[立即注册]
x
回复
举报
372737431
当前离线
火烧连城
积分
5734
金钱
372737431
5467
5
地板
发表于 2015-7-17 02:23:04
|
只看该作者
希望大家踊跃发言,我顶先
回复
举报
15803312102
当前离线
星星之火
积分
737
金钱
15803312102
5467
5
5
#
发表于 2015-7-25 08:51:47
|
只看该作者
这是规则的问题,创建一个EXE严格来说是一个高风险的行为,一般只有4种情况
1.软件安装升级
2.一些压缩软件在压缩包内运行是会把exe释放到临时目录下
3.迅雷一类的下载软件
4.病毒
楼主做好排除工作即可
回复
举报
顺子
当前离线
沧海一粟
积分
39
金钱
顺子
5467
5
6
#
发表于 2015-7-25 14:45:41
|
只看该作者
是的!!!!!
回复
举报
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
[立即注册]
本版积分规则
发表回复
回帖后跳转到最后一页
快速回复
返回顶部
返回列表