危险文件与压缩包
程序、脚本、磁盘镜像，以及可选的 Android 应用会按扩展名拦截。前置的第二个扩展名（invoice.pdf.exe）以及利用从右到左书写显示无害结尾的手法同样会被拦截。Defendr 还会读取附件的前 64 KB，因此被改名为 cute-cat.png 的程序照样会被发现。带密码提示的压缩包会被标记，因为扫描器无法看到里面的内容。这里不做病毒扫描。
示例
/setup › 查找设置 › Android 应用
危险文件
拦截带恶意软件的附件和伪装的程序。
会发生什么
你的团队在 Discord 中看到什么
每次操作都会在你的日志频道发一张这样的卡片。
示例
在 #defendr-logs
16 项可修改的设置
每项都从合理的值开始。你可以在控制面板或 Discord 中的 Defendr 设置里修改。
文件9
- 附件策略
- 对危险的文件附件采取处理。
- 可执行文件
- 拦截 .exe 或 .scr 之类的程序。
- 脚本
- 拦截 .bat、.ps1 或 .vbs 之类的脚本。
- 磁盘镜像
- 拦截 .iso 或 .img 之类的磁盘镜像。
- Android 应用
- 拦截 .apk 文件。
- 带密码压缩包诱饵
- 拦截带密码提示发出的压缩包。
- 额外拦截的扩展名
- 需要额外拦截的文件扩展名，每行一个。
- 允许的扩展名
- 始终允许的文件扩展名，每行一个。
- 允许的频道
- 不适用附件策略的频道。
处理方式7
- 已审核诈骗图片
- 与已审核诈骗图片匹配的图片。
- 来自图片源的诈骗图
- 与图片源匹配的图片。
- Discord 登录二维码
- 会让别人登录你 Discord 账号的二维码。
- 恶意二维码
- 指向已知威胁的二维码。
- 危险文件
- 被附件策略拦截的附件。
- 带密码压缩包诱饵
- 带密码提示发出的压缩包。
- 图片中的诈骗地址
- 图片中写出的已确认诈骗地址。