SilverFox 2X

显示全部楼层 · 发表于 2024-12-23 08:54:50

UNknownOoo 发表于 2024-12-22 18:44
IDefender

有好规则能不能发在规则市场分享一下

显示全部楼层 · 发表于 2024-12-23 12:53:40

Komeiji-Reimu 发表于 2024-12-23 08:54
有好规则能不能发在规则市场分享一下

这个一般是根据自己使用环境写的吧...（毕竟只是单步Hips...难免在别的环境下会有些奇怪的误报）

~~比如我的使用环境下不可能会有软件访问阿里云的云存储...那就可以把访问阿里云存储的域名这一行为写成规则拦截~~

就这族样本而言的话嘛...在一些特殊目录下丢文件怎么想都很可疑啊喂（

显示全部楼层 · 发表于 2024-12-23 14:44:00

UNknownOoo 发表于 2024-12-23 12:53
这个一般是根据自己使用环境写的吧...（毕竟只是单步Hips...难免在别的环境下会有些奇怪的误报）

~~...~~

通用的，比如修改md排除项这类规则市场就没有

[病毒样本] SilverFox 2X