智量V3.05发布

qingting2016

你好：
1. 增加WMI防火墙，可以防范利用WMI技术实现的无文件攻击 (只支持Windows 8以上操作系统)。
这个支持win8.1专业版不，如果不支持是否设置关闭。
2.扫描完有自动关机选项没，找不到。

swizzer

qingting2016 发表于 2022-2-21 17:11
你好：
1. 增加WMI防火墙，可以防范利用WMI技术实现的无文件攻击 (只支持Windows 8以上操作系统)。
这个 ...

1.@智量官方
不知道是否支持，但是可以设置关闭。官方来解答会更好。
2.暂不支持

智量官方

swizzer 发表于 2022-2-21 17:13
1.@智量官方
不知道是否支持，但是可以设置关闭。官方来解答会更好。
2.暂不支持

不支持默认就关闭的，但是Windows 8是支持的. 暂时没有扫描完关机选项哦

swizzer

智量官方 发表于 2022-2-21 19:45
不支持默认就关闭的，但是Windows 8是支持的. 暂时没有扫描完关机选项哦

借楼问一下，智量的入侵防护何时可支持https解密？

智量官方

swizzer 发表于 2022-2-21 19:49
借楼问一下，智量的入侵防护何时可支持https解密？

要解密HTTPS需要往浏览器里安装我们的自签证书，这个行为比较敏感，由此带来的好处和缺点我们正在商讨中。

swizzer

智量官方 发表于 2022-2-21 20:58
要解密HTTPS需要往浏览器里安装我们的自签证书，这个行为比较敏感，由此带来的好处和缺点我们正在商讨中 ...

感谢答复

另外是上次邮件我提出的，希望入侵防护加入更多木马家族回连特征的检测的建议，不知官方是否有相关计划···

至少我测试中#RedLineStealer和#IcedID这两类木马的回连特征是无法被智量入侵防护识别的

智量官方

swizzer 发表于 2022-2-21 21:48
感谢答复

另外是上次邮件我提出的，希望入侵防护加入更多木马家族回连特征的检测的建议，不知官 ...

邮件里你提到的RedLineStealer我们这运行根本连不上CC服务器,
ICEID论坛里的样本也是连不上的，你那边连上了？你可以使用Process Hacker中Network栏看看

swizzer

智量官方 发表于 2022-2-22 17:39
邮件里你提到的RedLineStealer我们这运行根本连不上CC服务器,
ICEID论坛里的样本也是连不上的，你那边连 ...

感谢测试。发邮件时，我这边测试诺顿的IPS是明确提示拦截了网络入侵 (System Infected:RedLineStealer Activity 2) 的，我想当时应该是连接成功的。

智量官方

swizzer 发表于 2022-2-22 17:41
感谢测试。发邮件时，我这边测试诺顿的IPS是明确提示拦截了网络入侵 (System Infected:RedLineStealer Ac ...

客户端发送的时候，NORTON在没有得到回应的情况下是有可能直接从发送的内容判定的，
最近ICEID我们这测试内存防护没反应都是因为它没有连上CC，后续没有持续恶意行为发生。

如果有一个恶意软件，我们其它组件没反应，只能通过网络行为检测。那我们去做这个事情的动力会更强一些的.

a60041

希望再加一个弹窗拦截功能。