站内公告:
文章开启一键点赞表情支持功能,阅读完文章记得随手点个表情哦!!

火绒高级防护反攻击规则

充电宝大容量可爱卡通苹果vivo华为MIUI手机通用6便携迷你小巧X正品超薄女专用移动20000毫安创意冲oppo超萌 充电宝大容量可爱卡通苹果vivo华为MIUI手机通用6便携迷你小巧X正品超薄女专用移动20000毫安创意冲oppo超萌
【4.8高口碑】颜值爆表的充电宝,超萌外观,只有iphone一半大小!20000毫安大容量,快充IC,持久续航!通过认证可带上飞机!【赠运险费】 原价:49.90 券后价:29.9 销量:53207

最新规则更新:2019年2月24日 12:18:04

一、设计目的

检测,阻止,拦截各类恶意软件的攻击载体,攻击方法,攻击途径和攻击目标,典型的如Fileless Attacks, Exploits等。

二、规则内容

【攻击拦截】OFFICE漏洞利用 – 拦截针对对常规办公软件的漏洞攻击(目前支持MS,WPS)
【攻击拦截】OFFICE可疑操作 – 拦截常规办公软件的一些异常/敏感操作,如使用CMD,PS的木马下载行为
【攻击拦截】疑似木马行为 – 拦截程序恶意操作
【攻击拦截】疑似勒索行为 – 拦截特定位置的程序在特定位置创建特定双后缀文件 (遇弹窗请选择结束进程)
【攻击拦截】疑似注入/劫持行为 – 拦截恶意程序劫持/注入/利用特定系统程序
【攻击拦截】隐私窃取行为 – 拦截使用特定程序 盗取用户信息/盗号 等恶意操作
【攻击拦截】系统安全机制绕过 – 拦截通过篡改系统设置或使用特殊方式提权绕过系统安全机制
【攻击缓解】反虚拟机/对抗分析 – 检测程序通过嗅探虚拟机环境以逃避侦测
【攻击缓解】可疑CMD操作 – 阻止CMD的一些敏感操作(如直接运行TEMP下的文件;在用户目录下创建可疑文件)
【攻击缓解】可疑PowerShell操作 – 阻止PS的一些敏感操作(同上)
【攻击缓解】可疑脚本操作 – 阻止脚本解释器的一些敏感操作(同上,更加严格)
【攻击缓解】可疑任务计划程序操作 – 阻止任务计划程序一些敏感操作(如使用非常规方式添加任务计划项)
【攻击缓解】可疑DLL加载 – 阻止特定目录加载可疑 DLL
【攻击缓解】可疑JAVA应用操作 – 阻止Java程序的可疑操作(针对adwin后门系列)
【攻击缓解】其他可疑操作 – 阻止系统进程的敏感操作

三、规则特点

  1. 对于普通用户来说,日常使用不会出现任何弹窗;若遇弹窗请仔细查看弹窗内容,不认识/不是自行操作/安装软件 请立即阻止
  2. 不依赖自动处理,不依赖全局规则,对电脑性能影响最小化

四、注意事项

1、遇到弹窗尽量不要记住操作,否则规则就无效了;频繁遇到弹窗,认为规则有问题请回复本帖
2、遇到弹窗选择“结束进程”会比“阻止”更有效拦截攻击行为。
3、暂未测试是否与其他规则有冲突的情况,不建议与其他同类型规则搭配使用。
4、AntiAttack 规则导入入口为 自定义规则, Auto 导入入口为 自动处理

五、下载地址

最新规则更新:2019年2月24日 12:18:04

注意:导入前请将原有旧规则清空!

链接   https://pan.baidu.com/s/1eGp5RMlAHny2b628w1ZC_g

密码   tiq4


☟↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓官方微信公众号已开通,欢迎搜索关注【孟德兄】或扫描右方二维码!↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

转载请注明:黑锐免费破解资源网 » 火绒高级防护反攻击规则

竹叶情4层竹浆16卷本色卷纸不漂白无芯卷纸家庭装纸巾家用卫生纸 竹叶情4层竹浆16卷本色卷纸不漂白无芯卷纸家庭装纸巾家用卫生纸
一定要拍两份。超值32卷家庭装,4层加厚,天然竹浆,无污染,不漂白,不添加,柔韧不易破,内含竹琨,抑菌环保,食品级竹浆纸,母婴专用,呵护宝宝的健康 原价:30.20 券后价:25.2 销量:90733
拍3瓶的150ML!第2,3件0元!防晒霜喷雾防紫外线补水防水美白男女 拍3瓶的150ML!第2,3件0元!防晒霜喷雾防紫外线补水防水美白男女
【拍三件19.9,一瓶才6块多】美丽俏佳人力荐!网红夏日“渡劫”防晒套装!一款能同时满足防晒+补水+美白提亮+定妆的喷雾!特别神奇,喷一喷抹一抹就白了~想美白,先防晒! 原价:59.90 券后价:19.9 销量:27307
黑锐内部专享优惠QQ群 搜索 黑锐网新浪微博 回到主页