Huorong-ATP-Rules icon indicating copy to clipboard operation
Huorong-ATP-Rules copied to clipboard

mega[FP]

Open mayziran opened this issue 1 year ago • 1 comments

  • Win 版本号 Windows 11 专业版 22631.3007
  • 火绒版本号 5.0.75.1
  • 火绒日志 (打开火绒日志界面,选择对应日志,导出/复制粘贴到此处) 触犯规则:Suspicious.RunFromSusPath.C 操作类型:【执行】 操作文件:C:\ProgramData\MEGAsync\MEGAupdater.exe 操作结果:已允许

进程ID:2092 操作进程:C:\Windows\System32\svchost.exe 操作进程命令行:C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule 父进程ID:1476 父进程:C:\Windows\System32\services.exe 父进程命令行:C:\Windows\system32\services.exe

  • 截图 (可选)

  • 触发场景描述 (可选)平均一小时出现一次

  • Windows version

  • Huorong version

  • Huorong logs (open the Huorong log interface, select the corresponding logs, export/copy-paste them here)

  • Screenshots (optional)

  • Methods to reproduce the issue (optional)

mayziran avatar Jan 13 '24 07:01 mayziran

支持 6.0 的时候解决

JerryLinLinLin avatar Mar 08 '24 18:03 JerryLinLinLin