【火绒】增强版诱饵防勒索规则 up5.30[停止维护]

sanhu35

防护更全面 一点可以加入：
根目录保护    ?:\>      禁止  执行、写入、删除

蜀山小剑侠

感谢大神分享

cdyism

@引领四基生活 規則優化就交給你了

我繼續神隱

FUZE

cdyism 发表于 2017-5-25 08:33
以前台灣ptt有人寫腳本監測!test這個資料夾
裡面的資料被變動就立刻關機,避免傷害擴大

套路，套路...

275751198

asdx145288 发表于 2017-5-25 16:50
果然是大佬，有想法，有知识，反应迅速，如果火绒官方发现了，最好录取到火绒公司。

卧槽，这个mi-guan思路我也和360工作人员谈过，360工作人员说如果被黑客看出来就能轻松被过。
我当时还提了另一个规则，设置诱饵1和诱饵2，如果有程序修改了两个文件，则必然是加密勒索无疑。不过现在看来随机加密果然已经出来了，没有在第一时间加密诱饵，反而随机跳到重要文档，还是死定了。

cdyism

275751198 发表于 2017-5-26 12:38
卧槽，这个mi-guan思路我也和360工作人员谈过，360工作人员说如果被黑客看出来就能轻松被过。
我当时还 ...

用規則全面保護重要文檔效果當然最好

我也前面也寫得很清楚 這只是補充手段 賭的就是現在隨機加密還不多見

asdx145288

275751198 发表于 2017-5-26 12:38
卧槽，这个mi-guan思路我也和360工作人员谈过，360工作人员说如果被黑客看出来就能轻松被过。
我当时还 ...

在病毒方面果然是道高一尺魔高一丈啊

zdlzp

sanhu35 发表于 2017-5-25 22:07
防护更全面 一点可以加入：
根目录保护    ?:\>      禁止  执行、写入、删除

这个更简单易用。。。。。。。。

其实是老人

275751198 发表于 2017-5-26 12:38
卧槽，这个mi-guan思路我也和360工作人员谈过，360工作人员说如果被黑客看出来就能轻松被过。
我当时还 ...

怎么死定了，FD规则不能直接保护需要保护的文件？这个诱饵只是辅助而已。

其实是老人

原贴子里不是有一些建议了，加上就得了。诱饵体积太小了，要有个1m左右的。
诱饵有必要直接在“我的文档”里加一个。