勒索病毒透過加密檔案實施敲詐。火絨透過誘捕目錄實時監測加密行為，一旦發現有程式批次改寫檔案，立即阻斷處理程式並隔離檔案。
誘捕引擎主動監測
火絨在系統關鍵目錄中布置誘捕檔案，任何未經授權的訪問都會立刻觸發告警與阻斷。
- 誘捕檔案實時監測
- 批次改寫行為即時阻斷
- 自動隔離勒索處理程式
重要目錄保護
你可以把檔案、設計稿、資料庫等目錄加入保護名單，未授權程式對這些目錄的寫入將被拒絕。
- 自訂保護目錄
- 按程式設定讀寫權限
- 攔截記錄完整留存
常見問題
檔案已經被加密了怎麼辦？
立即斷網並停止寫入，聯絡官方支援；火絨會保留攔截日誌，便于後續分析。
會誤攔正常辦公軟體嗎？
首次執行未知程式時火絨會給出提示，你可選擇允許並自動記憶該決策。