火绒6自动处理规则偶发失效

hnyyahjy

火绒6---系统防护----自定义防护----自动处理规则，我设定了自动防护规则，当触发规则的时候会自动拦截并处理且不会出现应用消息。但这个功能偶尔会失效，不确定是什么原因导致的

火绒运营专员

您好，您提到的“失效”是指无法拦截，还是自动处理规则会出现弹窗提示呢？

hnyyahjy

火绒运营专员 发表于 2025-1-8 10:26
您好，您提到的“失效”是指无法拦截，还是自动处理规则会出现弹窗提示呢？ ...

抱歉，我没描述清楚。能拦截。但火绒消息拦截消息会弹出来。按说这个功能应该是自动拦截且不会弹拦截消息的

火绒运营专员

hnyyahjy 发表于 2025-1-8 10:28
抱歉，我没描述清楚。能拦截。但火绒消息拦截消息会弹出来。按说这个功能应该是自动拦截且不会弹拦截消息 ...

好的，由于操作执行命令存在差异,您可以找到其中一条自动处理规则,将对应的操作进程命令行设置为*后再试下~

hnyyahjy

火绒运营专员 发表于 2025-1-8 10:36
好的，由于操作执行命令存在差异,您可以找到其中一条自动处理规则,将对应的操作进程命令行设置为*后再试 ...

都是默认全部设置成*的

火绒运营专员

hnyyahjy 发表于 2025-1-8 11:22
都是默认全部设置成*的

好的，方便提供下您设置的自定义规则和火绒的全部日志这边看下吗？

hnyyahjy

火绒运营专员 发表于 2025-1-8 11:32
好的，方便提供下您设置的自定义规则和火绒的全部日志这边看下吗？

日志在哪找？

火绒运营专员

hnyyahjy 发表于 2025-1-8 11:47
日志在哪找？

您好，火绒主页面左下您看下：


需要麻烦您在时间选择全部，之后再点击导出哈~

hnyyahjy

火绒运营专员 发表于 2025-1-8 11:52
您好，火绒主页面左下您看下：

【1】2025-01-08 10:08:11,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：20464
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2025-01-08 10:08:11,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：20464
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2025-01-08 10:08:11,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：20464
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2025-01-08 10:08:11,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：20464
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2025-01-08 10:08:00,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：20464
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2025-01-08 10:08:00,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：20464
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【7】2025-01-08 10:08:00,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：20464
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【8】2025-01-08 10:08:00,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：20464
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【9】2025-01-08 10:07:39,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：7272
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【10】2025-01-08 10:07:39,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：7272
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【11】2025-01-08 10:07:39,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：7272
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【12】2025-01-08 10:07:39,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：7272
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【13】2025-01-08 10:07:26,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：7272
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【14】2025-01-08 10:07:26,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：7272
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【15】2025-01-08 10:07:26,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：7272
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【16】2025-01-08 10:07:26,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：7272
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【17】2025-01-08 09:47:04,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：11744
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【18】2025-01-08 09:47:04,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：11744
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【19】2025-01-08 09:47:04,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：11744
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【20】2025-01-08 09:47:04,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：11744
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【21】2025-01-08 09:46:47,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：11744
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【22】2025-01-08 09:46:47,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：11744
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【23】2025-01-08 09:46:47,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：11744
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【24】2025-01-08 09:46:47,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：11744
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【25】2025-01-08 09:41:33,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：29296
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【26】2025-01-08 09:41:33,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：29296
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【27】2025-01-08 09:41:33,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：29296
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【28】2025-01-08 09:41:33,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：29296
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【29】2025-01-08 09:19:35,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：29296
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【30】2025-01-08 09:19:35,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：29296
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【31】2025-01-08 09:19:35,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：29296
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【32】2025-01-08 09:19:35,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定义规则
操作类型：【修改】
操作文件：C:\Users\JY\Mybase8.ini
操作结果：已阻止

进程ID：29296
操作进程：E:\mybase\nyfedit\Mybase.exe
操作进程命令行："E:\mybase\nyfedit\myBase.exe"
父进程ID：8152
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

火绒运营专员

hnyyahjy 发表于 2025-1-8 12:23
【1】2025-01-08 10:08:11,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定 ...

您好，麻烦将自定义规则以及自动处理规则导出上传至论坛，这边看下。

hnyyahjy

hnyyahjy 发表于 2025-1-8 12:23
【1】2025-01-08 10:08:11,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定 ...

日志看不到啥。都能正常触发规则。但程序的拦截通知按道理是不会显示的

火绒运营专员

hnyyahjy 发表于 2025-1-8 12:41
日志看不到啥。都能正常触发规则。但程序的拦截通知按道理是不会显示的 ...

麻烦您这边导出下规则，这边确认下呢~

hnyyahjy

自定义规则

火绒运营专员

hnyyahjy 发表于 2025-1-8 13:13
自定义规则

好的，这边查看下~

火绒运营专员

hnyyahjy 发表于 2025-1-8 12:23
【1】2025-01-08 10:08:11,系统防护,自定义防护,Mybase.exe触犯自定义防护规则, 已阻止

触犯规则：自定 ...

您好，方便导出全部日志看下吗？这边需要对比正常和失效两种情况的日志进行分析哈~