分享一款主动防御软件（iDefender 冰盾·主动防御系统）

安全测评

有孔虫2010 发表于 2023-7-17 11:44
这个哪位用过，怎么样？与别的安全软件冲突吗？

欢迎加入交流群https://imonitorsdk.com/idefender/wechat，可以跟正在使用的人交流一下

wwwab

安全测评 发表于 2023-7-17 15:42
欢迎加入交流群https://imonitorsdk.com/idefender/wechat，可以跟正在使用的人交流一下

有qq群就好了

Mxu

看看怎么样

安全测评

冰盾企业版发布了，支持统一规则下发，有兴趣可以了解一下
https://imonitorsdk.com/idefender/enterprise.html

qAnalysis

能否添加 clamwin 扫描规则 和 使用sandboxie运行规则？

雾北牛逼

一看就比某绿色软件牛bi

安全测评

qAnalysis 发表于 2023-8-4 22:19
能否添加 clamwin 扫描规则 和 使用sandboxie运行规则？

感谢反馈。
有计划添加clamwin的规则库的，但是排不上计划，最快得到4.0才能添加支持了。
沙箱也有计划的，让满足条件的进程默认在沙箱运行。因为sandboxie开源后，是有安全风险容易绕过，准备自己写一个沙箱（后面打算用于企业数据保护），但是细节比较多，短期也上线不了。

qAnalysis

还有企业版... 这么说就是要走商业化了 ，这块政府部门应该比较好做 多走几趟 多打电话主动联系 ，毕竟主打开源 一些有知识著作权的 申请专利的个人或组织 不太会装一些闭源且联网的软件

前阵子 我中毒了 最烦的就是那种感染型 ，windows 居然没有一种机制去预防 大规模大范围的exe文件修改  ，还好及时发现 那个病毒没有遍历完 ，我发现那病毒遍历文件 是按名称排序遍历的 ，后来 我把电脑的目录起名 都按字母重要性排序，如果有一个名称靠前的文件特别大 或者不可写 不知道这种遍历会不会停止

如果两个感染的exe 互相二进制比较 能否看到病毒部分 如果两个不行那么多个呢 ？能否推出一种相同特征的文件搜索 在不使用病毒库的情况下 找到一些可疑程序 并尝试修复分离

evilrabbit

安全测评 发表于 2023-5-16 22:29
因为这个需要用户交互确认，放中间比较明显，提醒类的一般右下角居多。
后续版本添加一个系统设置，支持 ...

沙箱大佬可以借鉴下早期的defensewall侧 策略性沙盘32位的

IamAngry

我提个界面上的建议啊，建议那几个基础规则模板（就是智能防护，安全加固那个）从创建的界面中摘出来，因为这几个模板明显跟其他的自定义模板不一样的，这是已经内置了规则的，在规则页面最好也做出区分，甚至直接做到单独的基础防护页面也可以。
现在这几个模板跟其他规则模板放一起其实很令人疑惑的，因为这几个基础模板更像是feature，而不是rules，不知道有没有理解这个意思。