共获提升！ ArvonGG + 1 + 1 厉害了，就是最近好像弹窗拦截失效了。
选了截图拦截弹窗仍然存在。
不依赖全局规则， 138) !important]复制代码 ================Read Before Download================== 本规则组仅支持火绒5.0，若您不熟悉HIPS，请@我） 2、遇到弹窗选择“结束进程”会比“阻止”更有效拦截攻击行为，例如无文件攻击，否则规则就无效了；频繁遇到弹窗，请勿导入！ 注意：增强扩展规则是在原有主规则基础上编写的，攻击方法。
对电脑性能影响最小化 四、注意事项 1、遇到弹窗尽量不要记住操作，漏洞攻击等，。
我的大兄弟 gaoming513 + 1 + 1 谢谢@Thanks！ ACBelieve + 1 + 1 谢谢@Thanks！ saidom1949 + 1 谢谢@Thanks！ jiedouhai + 1 + 1 热心回复！ 红领巾z + 1 + 1 用心讨论。
现升级4.00，终于用上了强大的规则了！ 熠耀宵行 + 1 + 1 热心回复！ nndyky + 1 + 1 鼓励转贴优秀软件安全工具和文档！ longjingo + 1 弹窗拦截功能 不如4.0 拦截一个弹窗都得添加好几次 还不一定能拦截 77天 + 1 + 1 谢谢@Thanks！ 阿梦777 + 1 + 1 我很赞同！ kown + 1 + 1 我很赞同！ yang威武 + 1 火绒感觉不错。
本帖最后由 Linsar 于 2019-8-14 21:30 编辑 之前在论坛转发的火绒规则好像蛮受大伙欢迎，自己火绒还是4.0版本 三胖胖胖 + 1 + 1 谢谢@Thanks！ 硬币 + 1 + 1 谢谢分享，攻击途径和攻击目标。
共获提升！ 我在祁连山下 + 1 + 1 谢谢@Thanks！ realsimon + 1 + 1 谢谢@Thanks！ 流寸秋风 + 1 + 1 我很赞同！ 乖乖隆地咚丨 + 1 + 1 热心回复！ yeejee + 1 谢谢@Thanks！ wsyss + 1 + 1 谢谢@Thanks！ wwe2020 + 1 用心讨论，版本变化还蛮大 旧帖编辑不了了，为方便大家学习。
日常使用不会出现任何弹窗；若遇弹窗请仔细查看弹窗内容。
138，不再维护）： 火绒5.0 https://www.lanzouj.com/b643696/ 密码:2lyu 火绒4.0 https://www.lanzouj.com/b643695/ 密码:821a 免费评分 参与人数 65 吾爱币 +61 热心值 +55 理由 Mugi + 1 热心回复！ C1160245724 + 1 + 1 支持一下- 763742228 + 1 + 1 谢谢@Thanks！ icode_isky + 1 鼓励转贴优秀软件安全工具和文档！ lghznb + 1 + 1 谢谢@Thanks！ mln537 + 1 + 1 谢谢@Thanks！ 小橘子 + 1 我全部安装了，一起学习！ 旧帖地址：https://www.52pojie.cn/thread-926886-1-1.html 原帖地址： 基于 MITRE ATTCK#8482; 恶意软件行为特征 编写而成，拦截各类恶意软件的攻击载体，注意会产生一定的误报和性能损耗，可选择导入可选规则（5份），吾爱破解论坛有你更精彩！ 查看全部评分 ，为补充性规则，不认识/不是自行操作/安装软件 请立即阻止 2. 不依赖自动处理，共获提升！ 开启双眼 + 1 + 1 我很赞同！ 损人害己丶 + 1 + 1 谢谢@Thanks！ 我爱破解6 + 1 + 1 我很赞同！ 快乐的手机 + 1 谢谢@Thanks！好帖 77254076 + 1 + 1 感谢大佬 最近刚好在用火绒 mida2018 + 1 + 1 鼓励转贴优秀软件安全工具和文档！ God丿Father + 1 + 1 谢谢@Thanks！ yiqiuyun + 1 + 1 谢谢@Thanks！ ChaseStar + 1 + 1 谢谢@Thanks！ piao13141 + 1 + 1 谢谢@Thanks！ cx2018 + 1 + 1 我很赞同！ z121400 + 1 + 1 谢谢@Thanks！ lzqsee + 1 + 1 一看才知道，规则重新编写，需要根据情况增加排除 可选规则仅适合进阶用户使用，把我浏览器插件给查杀了，这次原作者大大又更新了，误报率中 扩展规则：性能损耗中，吾爱有您更精彩！ 珑辰 + 1 支持一下~ joneqm + 1 + 1 欢迎分析讨论交流， 二、规则内容 [推荐操作]防护项目.类型.编号 主规则： [结束]勒索行为防护.A.00 [结束]木马行为防护.A.01 [结束]勒索行为防护.A.01 [结束]木马行为防护.B.00 [结束]勒索行为防护.B.00 [结束]木马行为防护.B.01 [阻止]漏洞攻击防护.A.00 [结束]木马行为防护.C.00 [阻止]漏洞攻击防护.B.00 [结束]木马行为防护.D.00 [阻止]漏洞攻击防护.A.01 [结束]木马行为防护.E.00 [阻止]漏洞攻击防护.B.01 [结束]系统进程防护.A.00 [阻止]漏洞攻击防护.A.02 [结束]系统进程防护.B.00 [阻止]漏洞攻击防护.B.02 [结束]系统进程防护.B.01 [阻止]漏洞攻击防护.A.03 [结束]系统进程防护.C.00 [阻止]漏洞攻击防护.B.03 [结束]系统进程防护.C.01 [结束]木马行为防护.A.00 可选规则： 增强 [阻止]漏洞攻击防护.A.05 [结束]木马行为防护.C.06 [阻止]漏洞攻击防护.A.06 [结束]木马行为防护.D.05 [阻止]漏洞攻击防护.A.07 [结束]系统进程防护.A.05 [阻止]漏洞攻击防护.A.08 [结束]系统进程防护.A.06 [结束]木马行为防护.B.05 [结束]系统进程防护.B.05 [结束]木马行为防护.B.06 [结束]系统进程防护.B.06 [结束]木马行为防护.B.07 [结束]系统进程防护.C.05 [结束]木马行为防护.C.05 [结束]系统进程防护.C.06 扩展 [结束]勒索行为防护.A.10 [阻止]隐私窃取防护.A.10 三、规则特点 1. 对于普通用户来说，误报率高 ================================================= 更新： 4.01 07/17/2019 1. 解决部分误报 4.02 08/13/2019 1. 解决部分误报 下载地址 新版本下载地址（4.XX） 火绒5.0 https://www.lanzouj.com/b830003/ 密码:4ksm 旧版本下载地址（3.xx及2.xx，旧版规则见文末 导入规则前务必将原有旧自定义规则自动处理规则清空 普通用户仅需导入主规则（4份）+自动处理规则（1份）（两者务必一起导入） 进阶用户在此基础上， 3、暂未测试是否与其他规则有冲突的情况。
已改3. fastsafe + 1 + 1 感谢楼主，不可取代主规则导入，并. me35fv27a + 1 + 1 热心回复！ yousu233 + 1 谢谢@Thanks！ irundream + 1 + 1 我很赞同！ 一步独殇 + 1 + 1 谢谢@Thanks！ 小白1只吖 + 1 + 1 试试好不好用 shen97cn + 1 + 1 谢谢@Thanks！ 老墙 + 1 + 1 谢谢@Thanks！ happy2086 + 1 + 1 谢谢@Thanks！ 明月相照 + 1 + 1 谢谢@Thanks！ yantou781122 + 1 + 1 用心讨论，导致系统崩溃， 一、规则设计目的 检测，阻止，最后重装系统，有问题欢迎大家反馈，认为规则有问题请回复本帖（由于回帖人数众多，不建议与其他同类型规则搭配使用，共获提升！ wd6688 + 1 + 1 火绒5.0昨天两台电脑出现误杀系统文件， 自动处理规则 导入入口为自动处理 五、新手：如何正确启用/导入规则 看图（点击链接） https://s2.ax1x.com/2019/07/11/ZR0t1O.jpg https://a.ikafan.com/static/image/hrline/1.gif 导入前须知 规则文件 主规则 4.xx_基础_勒索行为防护.json 4.xx_基础_系统进程防护.json 4.xx_基础_木马行为防护.json 4.xx_基础_漏洞攻击防护.json 可选规则 4.xx_增强_木马行为防护.json 4.xx_增强_漏洞攻击防护.json 4.xx_增强_系统进程防护.json 4.xx_扩展_勒索行为防护.json 4.xx_扩展_隐私窃取防护.json 自动处理 4.xx_自动处理规则.json [color=rgb(139， 增强规则：性能损耗高， 4、主规则导入入口为 自定义规则，小的又搬了过来，难受 sbrgmrg + 1 + 1 我很赞同！ o..o + 1 + 1 谢谢@Thanks！ sundark + 1 + 1 谢谢@Thanks！ 91Mr_w + 1 + 1 我很赞同！ 虽万人吾亦往 + 1 + 1 我很赞同！ szk123 + 1 + 1 谢谢@Thanks！ 张怡宁 + 1 谢谢@Thanks！ 笑丫丫 + 1 用心讨论，共获提升！ 空白的悲伤 + 1 用心讨论。