社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 939阅读
  • 2回复

[分享]火绒5.0自定义规则 【仅支持5.0】【高级防护】反攻击规则

楼层直达
z3960 
级别: 茶馆馆主
发帖
770868
飞翔币
207694
威望
215657
飞扬币
2511641
信誉值
8




52PJ.png (58.21 KB, 下载次数: 0)下载附件  保存到相册
2019-7-29 02:37 上传基于 MITRE ATT&CK™ & 恶意软件行为特征 编写而成,现升级4.00,规则重新编写。一、规则设计目的检测,阻止,拦截各类恶意软件的攻击载体,攻击方法,攻击途径和攻击目标,例如无文件攻击,漏洞攻击等。二、规则内容[推荐操作]防护项目.类型.编号主规则:
[结束]勒索行为防护.A.00[结束]木马行为防护.A.01
[结束]勒索行为防护.A.01[结束]木马行为防护.B.00
[结束]勒索行为防护.B.00[结束]木马行为防护.B.01
[阻止]漏洞攻击防护.A.00[结束]木马行为防护.C.00
[阻止]漏洞攻击防护.B.00[结束]木马行为防护.D.00
[阻止]漏洞攻击防护.A.01[结束]木马行为防护.E.00
[阻止]漏洞攻击防护.B.01[结束]系统进程防护.A.00
[阻止]漏洞攻击防护.A.02[结束]系统进程防护.B.00
[阻止]漏洞攻击防护.B.02[结束]系统进程防护.B.01
[阻止]漏洞攻击防护.A.03[结束]系统进程防护.C.00
[阻止]漏洞攻击防护.B.03[结束]系统进程防护.C.01
[结束]木马行为防护.A.00
可选规则:增强
[阻止]漏洞攻击防护.A.05[结束]木马行为防护.C.06
[阻止]漏洞攻击防护.A.06[结束]木马行为防护.D.05
[阻止]漏洞攻击防护.A.07[结束]系统进程防护.A.05
[阻止]漏洞攻击防护.A.08[结束]系统进程防护.A.06
[结束]木马行为防护.B.05[结束]系统进程防护.B.05
[结束]木马行为防护.B.06[结束]系统进程防护.B.06
[结束]木马行为防护.B.07[结束]系统进程防护.C.05
[结束]木马行为防护.C.05[结束]系统进程防护.C.06
扩展
[结束]勒索行为防护.A.10
[阻止]隐私窃取防护.A.10
三、规则特点1. 对于普通用户来说,日常使用不会出现任何弹窗;若遇弹窗请仔细查看弹窗内容,不认识/不是自行操作/安装软件 请立即阻止2. 不依赖自动处理,不依赖全局规则,对电脑性能影响最小化四、注意事项1、遇到弹窗尽量不要记住操作,否则规则就无效了;频繁遇到弹窗,认为规则有问题请回复本帖(由于回帖人数众多,请@我)2、遇到弹窗选择“结束进程”会比“阻止”更有效拦截攻击行为。3、暂未测试是否与其他规则有冲突的情况,不建议与其他同类型规则搭配使用。4、主规则导入入口为 自定义规则, 自动处理规则 导入入口为自动处理五、新手:如何正确启用/导入规则看图(点击链接)https://s2.ax1x.com/2019/07/11/ZR0t1O.jpghttps://a.ikafan.com/static/image/hrline/1.gif导入前须知规则文件主规则
  1. 4.xx_基础_勒索行为防护.json
  2. 4.xx_基础_系统进程防护.json
  3. 4.xx_基础_木马行为防护.json
  4. 4.xx_基础_漏洞攻击防护.json
可选规则
  1. 4.xx_增强_木马行为防护.json
  2. 4.xx_增强_漏洞攻击防护.json
  3. 4.xx_增强_系统进程防护.json
  4. 4.xx_扩展_勒索行为防护.json
  5. 4.xx_扩展_隐私窃取防护.json
自动处理
  1. 4.xx_自动处理规则.json
[color=rgb(139, 138, 138) !important]复制代码================Read Before Download==================本规则组仅支持火绒5.0,旧版规则见文末导入规则前务必将原有旧自定义规则&自动处理规则清空普通用户仅需导入主规则(4份)+自动处理规则(1份)(两者务必一起导入)进阶用户在此基础上,可选择导入可选规则(5份),注意会产生一定的误报和性能损耗,需要根据情况增加排除可选规则仅适合进阶用户使用,若您不熟悉HIPS,请勿导入!注意:增强&扩展规则是在原有主规则基础上编写的,为补充性规则,不可取代主规则导入。增强规则:性能损耗高,误报率中扩展规则:性能损耗中,误报率高=================================================更新4.0107/17/20191. 解决部分误报下载地址新版本下载地址(4.XX)火绒5.0 https://www.lanzous.com/b830003/密码:4ksm旧版本下载地址(3.xx及2.xx,不再维护):火绒5.0 https://www.lanzous.com/b643696/ 密码:2lyu火绒4.0 https://www.lanzous.com/b643695/ 密码:821a
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。
级别: 超级版主
发帖
830652
飞翔币
224558
威望
224618
飞扬币
2423074
信誉值
0

只看该作者 1 发表于: 2019-07-30
来看一下
级别: 超级版主
发帖
830652
飞翔币
224558
威望
224618
飞扬币
2423074
信誉值
0

只看该作者 2 发表于: 2019-07-30
不错,了解了