智量盾终端安全

　　智量盾终端安全提供病毒防护功能，可以帮助用户在电脑上防护勒索病毒，软件启动就可以自动设置防火墙，支持基础防护、高级防护、内存防护、网页防护，您可以在软件直接启动高级防护，让电脑随时检测勒索攻击，提前发现网络下载的资源是否有病毒，发现安装到过程是否有勒索病毒复制到电脑，软件会自动检测危险的程序并发出警告，可以在检测到病毒的时候添加到隔离区域，可以自己设置病毒拦截方式，可以选择拦截所有危险文件，也可以设置自动模式，按照您配置的规则拦截，智量盾终端安全可以预防多种病毒，不与其他杀毒软件冲突，需要就下载吧！

软件功能

　　强悍的反勒索功能

　　95%以上的勒索软件都逃不过智量盾静态扫描的第一层防护。依托于人工智能，智量盾能轻松识别已知和未知勒索软件。

　　我们的动态行为分析包含多个勒索软件检测模型，可以在更早阶段终止勒索软件行为，让用户高枕无忧。

　　默认开启勒索软件诱捕功能，智量盾会在系统每个盘符下创建随机名文件目录，里面会有若干常见文件格式的随机文件，防护系统使用这些随机文件来诱捕勒索软件。

　　自定义文档保护功能，让用户可以加入受保护的文档或文件夹，然后再加入允许访问这些文档或者文件夹的程序，除了这些程序之外，其他程序都不能修改这里面的文档或者文件夹，达到增强防护的目的。

　　勒索回滚可以实时备份被可疑程序修改的文件并在被勒索软件攻击时还原。该功能与其它勒索防御功能搭配，几乎可以100%抵御勒索软件！

　　缜密的隐私窃取防护

　　数据窃取木马通常会最小化其行为以躲避安全软件检测。基于其特性，我们在行为防御和内存防护中具有多个模型用于检测此类木马，基本做到了对数据窃取木马所有家族的全覆盖。

　　恶意行为防御强化了对摄像头, 录音设备的保护，可以防止恶意程序隐蔽摄像和录音。

　　当脚本文件，如 JavaScript，VBScript 出现恶意行为时，我们的脚本行为分析就会展现其威力！防止用户数据被恶意脚本窃取。

　　高效的内存防护功能

　　由于是检测内存中的恶意进程，所以内存防护能够有效对抗静态混淆等免杀措施。

　　对采用Reflective DLL Injection，Process Hollowing，Manually PE loading(Exe and DLL)，DotnetToJS，Sharpshooter，Net code in PowerShell，Process Doppelgänging，Process Reimaging，Mimikatz技术的高级威胁以及系统中的远程线程都能够从容查杀。

　　强化对Powershell，msbuild，installutil，regasm等白文件利用查杀。

　　能有效检测基于PowerShell Empire，GreateSCT，nps_payload，ObfuscatedEmpire，unicorn等工具的高级攻击。

　　强化对IcedID，Dridex银行木马查杀和白加黑远控查杀，比如流行的Gh0st，大灰狼，CobaltStrike远控。

　　独创的指令追踪功能

　　智量盾的指令追踪检测粒度基于线程，可以追溯到应用程序中行为产生的真正源头。从而可以有效检测白加黑，线程劫持等隐蔽威胁，同时也可以检测DLL注入后的攻击行为。

　　强化检测利用DLL劫持的后门木马。其中包括利用Avast，ESET杀毒软件白程序，以及利用三星，TeamViewer，Citrix等知名公司软件进行白加黑攻击的木马。

　　根据目前一些APT攻击的趋势，增加对白加黑木马写入白名单程序内存的检测，可有效抵御一部分高级威胁。

　　全面的网络防护功能

　　智量盾具备防火墙，网页防护和网络入侵检测功能。三位一体，与智量盾的行为检测，静态扫描完美配合，形成坚不可摧的完整防御系统。

　　防火墙支持安全等级调节。用户可根据自身需要调整安全防护等级。人性化设计既保障了用户安全，又避免了不必要的弹窗打扰。请点击“防火墙等级设定”了解详情。

　　支持编写HIPS和防火墙规则。用户可根据自身需要编写规则获得“定制款”安全防护。简单易用一直是我们的设计宗旨！

软件特色

　　零日病毒防御

　　零日病毒通常是公众所不知道的。 依赖病毒特征码的传统杀毒软件通常很难抵御它们。 但是，基于人工智能的智量盾可以轻松预测并阻止已知和未知的威胁。

　　勒索病毒防御

　　勒索病毒是一种高级威胁，传统的安全软件较难检测到。 智量盾具备：勒索病毒行为检测，勒索病毒诱捕，文档保护和勒索回滚功能。可24×7全天候让用户远离勒索病毒。

　　无文件病毒防御

　　无文件病毒不依赖文件且不占用资源，这使得检测和删除具有挑战性。 智量盾通过多层防御: 病毒行为检测，内存防护，指令追踪功能。可高效防御此类病毒。

　　隐私窃取防护

　　数据窃取木马通常会最小化其行为以躲避安全软件检测。基于其特性，我们在行为防御和内存保护内新增多个模型用于检测此类木马，基本做到了对数据窃取木马所有家族的全覆盖。同时加强了对摄像头，录音设备的保护，可以防止恶意程序隐蔽摄像和录音。

　　流式更新

　　摆脱了依赖传统特征码需要几小时一升级的壁垒，智量盾可以在几秒钟内自动更新。这种更新方式叫做流式更新，它能保障人工智能在漏掉恶意程序的情况下，也能在第一时间剿灭病毒。流式更新还会将病毒库存放至本地，所以即使断网也不影响查杀和防御效果。

　　超轻量化

　　安装快速简便。智量盾在后台静默运行， 遇到威胁时，它可以在不中断的情况下立即响应。 没有繁琐的功能，没有多余的弹窗，无捆绑，无广告，无推送，无全家桶，无隐私窃取。智量盾产生的目的只有一个：保卫您的安全！非常轻巧实用。

使用方法

　　1、将软件直接安装到电脑，点击一键安装

　　2、安装以后进入软件执行扫描，如果觉得电脑有病毒可以点击快速扫描，也可以点击自定义扫描

　　3、扫描完毕以后可以将发现的异常文件显示在结果界面，可以将其移动到隔离区

　　4、软件提供信任设置，如果你不希望一些软件被识别为病毒就可以在这里添加信任

　　5、病毒程序都可以在隔离区域显示，可以彻底删除，可以选择恢复使用

　　6、软件的设置功能，软件默认开机启动，可以自动监控电脑，检测到恶意时自动添加到隔离

　　7、防勒索设置：开启勒索软件行为侦测、开启勒索软件诱捕、开启勒索软件回滚、开启文档保护

　　8、配置勒索诱捕，以下列表中是用于勒索诱捕的项目，可以继续添加新的内容

　　9、勤索软件回滚的目的是实时备份被可疑程序修改的文件并在被勒索软件攻击时还原，每次启动智量盾时，备份文件夹都将被清空以节约硬盘空间

　　10、网页防护设置：允许网页防护；防火墙设置：允许防火墙，允许网络入侵检测

更新日志

　　1. 加入对利用Direct System Calls技术绕过杀软的检测。最近流行的Magniber勒索软件会利用此技术注入白文件进行勒索，智量盾目前可以在勒索行为发生前终止其恶意行为，也可以拦截利用syswhispers绕过检测的恶意程序。

　　2. 主防增强对最新攻击行为查杀, 比如CVE-2022-30190等。

　　3. 加强对使用某些高级规避技术躲避内存检测的远控木马查杀。

　　4. 其它BUG修复，稳定性提升。