项目简介
基于MITRE ATT&CK™和恶意软件行为特征编写了完善的火绒自定义防护规则,能够检测、阻止、拦截各类恶意软件、高级持续性威胁(APT)的攻击载体和攻击途径,典型的如无文件攻击,漏洞攻击,加密勒索等。同时具有较高的可扩展性和可维护性,对社区开发者友好。
导入规则
注意:版本更新时请手动删除旧规则然后重新导入,为防止误报,部分规则默认未启用,请在阅读规则文档后再选择开启。
下载地址
规则内容:
Office 漏洞攻击防护
勒索防护
无文件攻击防护
流行恶意软件家族防护
...详见规则文档
下载最新规则版本,解压文件可得Rule.json、Auto.json。打开火绒主界面->防护中心->高级防护->自定义规则,点击开关启用,点击项目->进入高级防护设置项,在自定义规则设置界面->导入->选择Rule.json,在自动处理设置页面->导入->选择Auto.json。
https://github.com/JerryLinLinLin/Huorong-ATP-Rules
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论