（终结）小白规则【7月15日更新】【智能防御“全系列”】

显示全部楼层 · 发表于 2021-3-21 16:15:38

柯林发表于 2021-3-21 15:27
不会，这些只是根目录下的，不包括子目录，正常软件绝不会在这些地方创建可执行文件，只有病毒才会喜欢这 ...

好的

显示全部楼层 · 发表于 2021-3-23 15:54:06

感谢为小白用户整理强化规则

显示全部楼层 · 发表于 2021-3-23 15:54:28

感谢LZ分享规则。。。。

显示全部楼层 · 发表于 2021-3-23 15:54:50

楼主辛苦了！感谢分享！

显示全部楼层 · 发表于 2021-3-24 14:10:38

rdw166 发表于 2021-3-23 15:54
楼主辛苦了！感谢分享！

64位反打规则里，“A-005-禁止危险程序执行Temp里的文件”这一条，可以把explorer.exe删掉，否则会影响个别程序的卸载，小地方，我懒得更新了

如果不删，遇到个别程序卸载被A-005拦截的（explorer.exe执行temp里的tmp文件被拦截），自己临时调整下（暂时禁用A-005这一条）

显示全部楼层 · 发表于 2021-3-24 15:45:36

柯大，弄一套mes的规则呗

显示全部楼层 · 发表于 2021-3-24 16:13:38

ikochina 发表于 2021-3-24 15:45
柯大，弄一套mes的规则呗

没时间弄，有兴趣的，参考文字规则，适当地选取与打造
一般弄一弄文件保护规则，做个“万一”的“保险”就可以了
它是云联动，行为防御，相应的规则，云端会自动更新，一般不用太过操心

显示全部楼层 · 发表于 2021-3-25 08:07:10

柯林发表于 2021-3-24 14:10
64位反打规则里，“A-005-禁止危险程序执行Temp里的文件”这一条，可以把explorer.exe删掉，否则会影响个 ...

好的。还在测试

显示全部楼层 · 发表于 2021-3-26 16:50:46

谢谢楼主，辛苦了，我说嘛，一个礼拜有惊喜

显示全部楼层 · 发表于 2021-3-29 13:02:55

楼主辛苦了！感谢分享！

[其他相关] （终结）小白规则【7月15日更新】【智能防御“全系列”】