火绒安全软件

标题: 自定义规则逻辑有问题 [打印本页]

作者: lkj00    时间: 2022-8-26 11:03
标题: 自定义规则逻辑有问题
本帖最后由 lkj00 于 2022-8-26 11:10 编辑

自动处理自定义规则中出现 2个自动处理规则时候无法执行2个规则 。 类如
自动规则下面添加如下规则:
“*” 阻止程序访问所有文件
“1.rar”桌面特定文件允许
这样不起作用了..查看日志发现仍然是阻止,程序仍然无法访问这个文件,需要“*”这个条规则改允许才可以访问.

火绒hips单逻辑处理? 不能做到多任务并行判断?
发现用户开启自定义功能时候火绒访问特定服务器?统计多少人使用自定义功能大数据统计?上传自定义规则?

作者: 火绒运营专员    时间: 2022-8-26 11:06
确认下给您答复~
作者: 该用户不存在    时间: 2022-8-26 11:13
你前面也说了,阻止所有的程序访问所有文件,那1.rar既然也算文件,火绒当然就会阻止。
作者: 火绒运营专员    时间: 2022-8-26 11:14
您好,若要设置阻止程序访问所有文件但特定文件允许的规则,请您将“特定文件允许”加入自动处理中试一下
自动处理排除.png

作者: lkj00    时间: 2022-8-26 11:15
火绒运营专员 发表于 2022-8-26 11:14
您好,若要设置阻止程序访问所有文件但特定文件允许的规则,请您将“特定文件允许”加入自动处理中试一下 ...

2个都在自动处理某程序规则下? 能看懂? 比如QQ规则 2个规则也在这个QQ规则里面 这样能理解吧
作者: lkj00    时间: 2022-8-26 11:18
本帖最后由 lkj00 于 2022-8-26 11:24 编辑
该用户不存在 发表于 2022-8-26 11:13
你前面也说了,阻止所有的程序访问所有文件,那1.rar既然也算文件,火绒当然就会阻止。 ...

说明单逻辑呗.
很好判断.
访问程序时候:
1: 首先判断规则是否允许 检测到阻止所有程序访问
2:在检查规则是否允许列外这个规则
3:存在放行而且只允许这个文件 其他文件不允许禁止
其实就是逻辑算法而已 ,ai一样
XX访问 XX文件 算法检测规则 关键词 * 第一步完成  
在检查关键词 XX文件  在坚持规则 允许  第二步完成 .
放行 XX文件  第三步完成.

作者: 该用户不存在    时间: 2022-8-26 11:31
本帖最后由 该用户不存在 于 2022-8-26 11:36 编辑
lkj00 发表于 2022-8-26 11:18
说明单逻辑呗.
很好判断.
访问程序时候:

确实是单逻辑。但是你既然自动处理都设置了全部文件阻止,又设置其他文件允许,你的逻辑让火绒的逻辑很难办:到底你的这个文件是允许还是不允许?前面说都不允许,又说这个允许,从逻辑上就是有问题的,你可以试图找一下病句。虽然开发多线程有用,但你的逻辑错误和多线程没关系。
作者: 火绒运营专员    时间: 2022-8-26 13:27
您好,麻烦您导出下相关规则,这边测试确认下
作者: lkj00    时间: 2022-8-26 15:08
本帖最后由 lkj00 于 2022-8-26 15:09 编辑
火绒运营专员 发表于 2022-8-26 13:27
您好,麻烦您导出下相关规则,这边测试确认下

自己在自定义 里面 添加如下规则即可:
*\Tencent\* (规则)
* 任何文件询问
*执行任何文件询问
*任何注册表询问
复原我的规则

auto.rar

424 Bytes, 下载次数: 1443


作者: lkj00    时间: 2022-8-26 15:12
该用户不存在 发表于 2022-8-26 11:31
确实是单逻辑。但是你既然自动处理都设置了全部文件阻止,又设置其他文件允许,你的逻辑让火绒的逻辑很难 ...

完全没理解我的为意思 理解什么什么算法么??等你理解了明白了

都把了逻辑思维导图列出来了  改个算法 那么难么 喵喵不理解
作者: 火绒运营专员    时间: 2022-8-26 15:18
lkj00 发表于 2022-8-26 15:08
自己在自定义 里面 添加如下规则即可:
*\Tencent\* (规则)
* 任何文件询问

相关信息已转交
作者: 该用户不存在    时间: 2022-8-26 15:35
本帖最后由 该用户不存在 于 2022-8-26 15:43 编辑
lkj00 发表于 2022-8-26 15:12
完全没理解我的为意思 理解什么什么算法么??等你理解了明白了

都把了逻辑思维导图列出来了  改个算法  ...

行叭,也许是我错了
作者: 火绒运营专员    时间: 2022-9-1 17:53
您好,工程师经测试确认此情况非产品bug,设计如此,规则存在默认自上而下的优先级,感谢您的反馈




欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4