【小更新】（8月5日）入口防御规则（普罗大众傻瓜型）

显示全部楼层 · 发表于 2021-8-5 11:03:41

谢谢更新持续分享！

显示全部楼层 · 发表于 2021-8-5 11:04:27

柯林发表于 2021-8-4 21:28
防御某些勒索病毒，可以加一条：
F-13-禁止在用户路径生成执行update程序
禁止*创建、执行C:%users\**% ...

好的。加上了。

显示全部楼层 · 发表于 2021-8-5 11:26:37

sdtzsf 发表于 2021-8-5 11:04
好的。加上了。

能动手打磨的，把B字开头的保护规则，按照所用软件细致打磨下，就更好了
把排除名单的 C:\Program Files (x86)\*\**.exe, C:\Program Files\*\**.exe, D:\Program Files\**.exe改为具体允许的程序

据说，U盘传播的勒索，有种新的蠕虫方式：

显示全部楼层 · 发表于 2021-8-5 16:46:59

请教一下,这个是装那一只版本mcafee才能用?
Total Protection?

显示全部楼层 · 发表于 2021-8-5 16:51:40

atievil 发表于 2021-8-5 16:46
请教一下,这个是装那一只版本mcafee才能用?
Total Protection?

VSE 8.8,快到支持末期了

显示全部楼层 · 发表于 2021-8-5 17:59:39

atievil 发表于 2021-8-5 16:46
请教一下,这个是装那一只版本mcafee才能用?
Total Protection?

一般安装最新的P16版

显示全部楼层 · 发表于 2021-8-5 18:02:15

hxjzx 发表于 2021-8-5 16:51
VSE 8.8,快到支持末期了

不急，先用着，到时候看，还继续更新病毒库，就继续用一用，不更新了，就换其他，反正可用的一大堆
用这个，主要就是冲着强大的FD，能够防止读取，这一点太好了（目前好像仅此一家）

显示全部楼层 · 发表于 2021-8-5 19:26:34

柯林发表于 2021-8-5 18:02
不急，先用着，到时候看，还继续更新病毒库，就继续用一用，不更新了，就换其他，反正可用的一大堆
用这 ...

ok thanks!!!

显示全部楼层 · 发表于 2021-8-6 15:54:36

谢谢柯大侠，我一直用企业版Mcafee.

显示全部楼层 · 发表于 2021-8-6 16:33:27

本帖最后由 sdtzsf 于 2021-8-6 16:45 编辑

哪些地方有改动？？？

[其他相关] 【小更新】（8月5日）入口防御规则（普罗大众傻瓜型）

本帖子中包含更多资源

本帖子中包含更多资源