vs2022调试项目时被自动防护关闭进程

nygula

vs2022调试项目时被自动防护关闭进程了.应该如何放行?
已经设置了信任区 D:\cscode


防护项目：视频扩展名欺骗
可疑文件：D:\cscode\paladin7\Paladin.WebApi.WM\bin\Debug\net8.0\Paladin.WebApi.WM.exe
执行命令行："D:\cscode\paladin7\Paladin.WebApi.WM\bin\Debug\net8.0\Paladin.WebApi.WM.exe"
操作结果：已阻止
进程ID：4744
操作进程：C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\CommonExtensions\Platform\Debugger\VsDebugConsole.exe
操作进程命令行："C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\CommonExtensions\Platform\Debugger\VsDebugConsole.exe" \\.\pipe\Microsoft-VisualStudio-Debug-Console-21084 Local\{F7F4D2B8-BBBB-4930-99C7-D655342BF603} /RootProcessId:21084 /Minimize
父进程ID：21084
父进程：C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\devenv.exe
父进程命令行："C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\devenv.exe"

火绒运营专员

您好，麻烦您将火绒安全日志、调试样本及log日志上传至论坛这边确认下问题呢~
log日志提取路径（C:\ProgramData\Huorong\Sysdiag（需要显示隐藏文件或者直接复制路径即可log.db、log.db-shm、log.db-wal）

nygula

火绒运营专员 发表于 2025-1-16 09:53
您好，麻烦您将火绒安全日志、调试样本及log日志上传至论坛这边确认下问题呢~
log日志提取路径（C:\Program ...

Paladin.WebApi.WM.zip (60.77 KB, 下载次数: 3)

2025-1-16 10:21 上传

点击文件名下载附件
下载积分: 金钱 -1

log.zip (15.06 KB, 下载次数: 1)

2025-1-16 10:20 上传

点击文件名下载附件
下载积分: 金钱 -1

尝试禁用智能防护  系统免疫后不报

火绒运营专员

nygula 发表于 2025-1-16 10:21
https://bbs.huorong.cn/forum.php?mod=attachment&aid=MTI2NjU5fGQ5M2FmM2ZmZWEzOGQ0MTBkYjMyZDBiNzY2ZDQ5NzM3fDE3NDAyMzQ5NTc%3D&request=yes&_f=.zip

https://bbs.huorong.cn/forum.php?mod=attachment&aid=MTI2NjYwfDFjNzVkMGY1ZmQxZDgzMDZhNzI3YTdmZjEyMDcxMTIyfDE3NDAyMzQ5NTc%3D&request=yes&_f=.zip

好的，这边尽快确认下问题~

Dzrjks6606

文件名“*.WM.exe”命中了火绒内置规则导致的。去掉“.WM”即可临时解决问题。信任区是反病毒引擎跳过，这个属于HIPS拦截。

Dzrjks6606

@火绒运营专员 不考虑在出现类似场景时弹个窗提醒一下用户么？完全静默，直观体现就是打不开该文件。

火绒运营专员

Dzrjks6606 发表于 2025-1-16 11:43
@火绒运营专员 不考虑在出现类似场景时弹个窗提醒一下用户么？完全静默，直观体现就是打不开该文件。{:6_19 ...

您好，处理方式为“询问我”时会有弹窗提示的，您的意思是“自动阻止”时也进行弹窗提示吗？

Dzrjks6606

火绒运营专员 发表于 2025-1-16 11:59
您好，处理方式为“询问我”时会有弹窗提示的，您的意思是“自动阻止”时也进行弹窗提示吗？ ...

主贴中反馈的内容是“系统免疫”拦截项，此类是火绒内置HIPS规则用户无法编辑修改。
应用程序触犯后直接被静默拦截，只能在日志中查看到，希望是这里拦截后予以弹窗提示。

若还是无法理解，可尝试将.exe文件名更改为.pdf.exe，再运行时会发现没有任何反应，因为该文件名命中了系统免疫“文档扩展名欺骗”规则从而被拦截，但只能从安全日志中看到。

火绒运营专员

Dzrjks6606 发表于 2025-1-16 14:32
主贴中反馈的内容是“系统免疫”拦截项，此类是火绒内置HIPS规则用户无法编辑修改。
应用程序触犯后直接被 ...

好的，这边转交下您的建议呢~

火绒运营专员

您好，今日升级后对防护规则做优化处理并解除误报，升级后您看下是否还有问题，如果还有问题您及时联系我们呢~

nygula

看上去并没有解决,只能取消勾选"启用系统免疫" 升级方式：手动更新
升级结果：成功，版本号：6.0.5.0，病毒库时间：2025-01-16 17:51
下载文件：
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\virdb\hwl.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\virdb\prop.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\virdb\pset.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\virdb\troj.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\db\hips.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\db\behav.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\db\leakrepair.db

更新文件：
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\virdb\hwl.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\virdb\prop.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\virdb\pset.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\virdb\troj.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\db\hips.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\db\behav.db
        2025-01-17 08:35:09 C:\ProgramData\Huorong\Sysdiag\db\leakrepair.db
防护项目：视频扩展名欺骗
可疑文件：D:\cscode\paladin7\Paladin.WebApi.WM\bin\Debug\net8.0\Paladin.WebApi.WM.exe
执行命令行："D:\cscode\paladin7\Paladin.WebApi.WM\bin\Debug\net8.0\Paladin.WebApi.WM.exe"
操作结果：已阻止
进程ID：36984
操作进程：C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\CommonExtensions\Platform\Debugger\VsDebugConsole.exe
操作进程命令行："C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\CommonExtensions\Platform\Debugger\VsDebugConsole.exe" \\.\pipe\Microsoft-VisualStudio-Debug-Console-7896 Local\{E0DCBF48-37DA-4447-A55A-1BC70A096478} /RootProcessId:7896 /Minimize
父进程ID：7896
父进程：C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\devenv.exe
父进程命令行："C:\Program Files\Microsoft Visual Studio\2022\Enterprise\Common7\IDE\devenv.exe"

火绒运营专员

nygula 发表于 2025-1-17 08:41
看上去并没有解决,只能取消勾选"启用系统免疫" 升级方式：手动更新
升级结果：成功，版本号：6.0.5.0，病毒 ...

您好，升级病毒库后有再次出现问题是吗？麻烦您把火绒安全日志导出这边看下呢~

火绒运营专员

Dzrjks6606 发表于 2025-1-16 11:43
@火绒运营专员 不考虑在出现类似场景时弹个窗提醒一下用户么？完全静默，直观体现就是打不开该文件。{:6_19 ...

您好，您反馈的建议这边已收到，后续会在产品优化时考虑您的建议，感谢您的反馈~

火绒运营专员

nygula 发表于 2025-1-17 08:41
看上去并没有解决,只能取消勾选"启用系统免疫" 升级方式：手动更新
升级结果：成功，版本号：6.0.5.0，病毒 ...

您好，麻烦您这边提供下最新的火绒日志这边看下呢~

火绒运营专员

nygula 发表于 2025-1-17 08:41
看上去并没有解决,只能取消勾选"启用系统免疫" 升级方式：手动更新
升级结果：成功，版本号：6.0.5.0，病毒 ...

您好，近期使用怎么样呢？有再出现异常吗？