阿里旺旺是如何突破火绒自定义规则静默升级的？

Gatsby · 发表于 2022-8-24 17:21:13

   RT.

   已在火绒客户端高级设置里针对阿里旺旺设了很多条自定义规则，目的就是阻止旺旺自动升级成10

可今天开机后，发现启动的旺旺变成了10！

虽然后来上旺旺官网下载了历史版本（9.12.15C），可以回到9版的界面。

但心里嘀咕的是，火绒的自定义规则对其完全无效吗？

看火绒的拦截日志，显示是有阻止的，但都是阻止log日志创建，但安装文件不知道怎么溜进来的，导致开机后双击旺旺客户端，启动的居然是10！

不知道火绒自定义规则哪里没防住。

火绒：5.0.69.5
OS ： Windows 7 Ultimate  x64

针对旺旺设计的自定义规则簇：

飞翔的蒲公英 · 发表于 2022-8-29 08:31:42

和迅雷如出一辙。火绒自定义把迅雷更新全锁死，结果迅雷令建立了一个临时文件继续更新，除非把负责更新的那个程序用火绒程序控制给禁止运行了才好使

keykylewu · 发表于 2022-8-28 20:11:22

试试WorkearShield和GederWall

lkj00 · 发表于 2022-8-27 10:24:22

安装的时候破了，规则没写好。
安装的时候不给任何权限什么写服务写驱动写任何写开机一律阻止了.除了桌面图标放行.
规则前面不应该具体路径某些路径通配符代替.

火绒运营专员 · 发表于 2022-8-26 09:33:22

如果在后续使用火绒过程中遇到问题可随时联系我们为您解决，感谢您的反馈

Gatsby · 发表于 2022-8-26 09:25:58

火绒运营专员发表于 2022-8-25 15:40
好的，您再观察一段时间问题是否会复现

经过十几个小时后开关机观察，确定把旺旺自动更新给冻住了！只是日常拦截日志还是会出现。巴适！

谢谢火绒攻城狮的专业指导！

kolomina · 发表于 2022-8-25 20:29:53

火绒的HIPS启动优先级低于阿里旺旺???

火绒运营专员 · 发表于 2022-8-25 15:40:43

Gatsby 发表于 2022-8-25 15:35
对比您的截图，发现本地火绒启动项管理中 AliUpdate 确实没禁止！现在已补上这条新增自定义规则，阻止Al ...

好的，您再观察一段时间问题是否会复现

Gatsby · 发表于 2022-8-25 15:35:25

火绒运营专员发表于 2022-8-25 14:54
您好，请您进行以下两条操作并观察下是否还会出现此问题：
1.在火绒启动项中将以下两项关闭

对比您的截图，发现本地火绒启动项管理中 AliUpdate 确实没禁止！现在已补上这条新增自定义规则，阻止AliTask开机自动运行！

谢谢！

火绒运营专员 · 发表于 2022-8-25 14:54:46

您好，请您进行以下两条操作并观察下是否还会出现此问题：
1.在火绒启动项中将以下两项关闭

2.添加一条以下的自定义规则

火绒运营专员 · 发表于 2022-8-25 12:15:08

Gatsby 发表于 2022-8-25 12:13
没问题！

好的收到

Gatsby · 发表于 2022-8-25 12:13:30

本帖最后由 Gatsby 于 2022-8-25 12:15 编辑

火绒运营专员发表于 2022-8-25 10:25
您好，可以导出并上传此规则吗？

      没问题！



      今早开机发现，在没启动旺旺客户端的情况下，火绒日志显示自定义规则拦截并阻止了阿里旺旺客户端的log写入操作！
      说明和3Q大战时的流氓做法差不多哈！只要开机，即使没运行客户端，也常驻内存。

火绒运营专员 · 发表于 2022-8-25 10:25:12

您好，可以导出并上传此规则吗？

火绒运营专员 · 发表于 2022-8-24 17:22:45

我们确认下此问题哈