Los programas, scripts, imágenes de disco y, de forma opcional, las aplicaciones de Android se bloquean por su extensión. También se bloquea una segunda extensión delante (factura.pdf.exe) y los trucos de escritura de derecha a izquierda que muestran una terminación inofensiva. Defendr también lee los primeros 64 KB de un adjunto, así que un programa renombrado como gatito.png se detecta igualmente. Los archivos comprimidos enviados con una pista de contraseña se marcan, porque un analizador no puede mirar dentro. No hay análisis antivirus.
Ejemplo
/setup › Buscar un ajuste › Aplicaciones Android
Qué ve tu equipo en Discord
Cada acción publica una ficha como esta en tu canal de registros.
Ejemplo
en #defendr-logs
Archivo peligroso eliminadoAlto
Miembro
@kira_09
Qué hizo Defendr
Mensaje eliminado
Por qué
Un programa disfrazado de imagen
¿Por qué?DeshacerFalso positivo
16 ajustes que puedes cambiar
Cada uno empieza con un valor sensato. Puedes cambiarlos en el panel o en la configuración de Defendr en Discord.
Archivos9
Política de adjuntos
Actuar ante adjuntos de archivo peligrosos.
Ejecutables
Bloquear programas como .exe o .scr.
Scripts
Bloquear scripts como .bat, .ps1 o .vbs.
Imágenes de disco
Bloquear imágenes de disco como .iso o .img.
Aplicaciones Android
Bloquear archivos .apk.
Cebos con archivo protegido
Bloquear archivos comprimidos con una pista de contraseña.
Extensiones bloqueadas extra
Más extensiones de archivo que bloquear, una por línea.
Extensiones permitidas
Extensiones de archivo siempre permitidas, una por línea.
Canales permitidos
Canales donde no se aplica la política de adjuntos.
Acciones7
Imágenes revisadas
Imágenes que coinciden con imágenes fraudulentas revisadas.
Imágenes de fuentes
Imágenes que coinciden con una fuente de imágenes.
QR de inicio de sesión
Códigos QR que inician sesión en Discord por otra persona.
Códigos QR maliciosos
Códigos QR que llevan a una amenaza conocida.
Archivos peligrosos
Adjuntos bloqueados por la política de adjuntos.
Cebos con archivo protegido
Archivos comprimidos enviados con una pista de contraseña.
Dirección de estafa en imagen
Dirección de estafa confirmada escrita en una imagen.