利用自定义规则对勒索病毒进行防御参考：

可以写个规则杜绝安装麦咖啡的文件夹产生新的文件或修改删除文件来保护杀毒软件不被破坏
(但是不要对病毒库等需要更新数据的目录做限制)


图中规则就是禁止C盘内再次产生新的exe类文件(也不能替换旧的exe文件,不影响旧的exe运行)
如果将C:\**\*.exe改为*.exe就是全盘不能产生新的exe类文件(也不能替换旧的exe文件,不影响旧的exe运行)
这样设置相关类型的文件后 电脑不能更新补丁和软件 不能新装和替换软件

麦咖啡详细安装教程和高级使用教程(防网站入侵和服务器安全防护)：
http://www.piis.cn/news/908.html
一些简单的防护规则参考：
http://www.piis.cn/news/2210.html