勒索防御规则（第二版）

NewMathematics · 发表于 2025-8-8 16:44:46

这是第二版的勒索防御规则，需要搭配冰盾专业版使用，仍然由我和兰厚编写。
1. 请先阅读说明的txt文件
2. 遇到误报，漏报等情况或其它bug 请及时反馈。
更新说明：增加了机器学习的Yara规则，可以拦截传统的文件勒索病毒，也可以拦截MBR锁（目前还没有做主动防御，只有静态扫描）；增加一键部署诱捕文件。
有任何建议或改进也可以向我提出！

hang5008 · 发表于 2025-8-13 10:21:17

感谢分享

LC2808 · 发表于 2025-9-23 08:42:39

如果把诱捕文件的属性改为隐藏会影响防御吗？

NewMathematics · 发表于 2025-9-27 10:47:39

LC2808 发表于 2025-9-23 08:42
如果把诱捕文件的属性改为隐藏会影响防御吗？

有些病毒样本会跳过隐藏文件，所以不建议哈

		自动登录	找回密码
密码			立即注册

勒索防御规则（第二版）

本帖子中包含更多资源