分享一款主动防御软件（iDefender 冰盾·主动防御系统）

显示全部楼层 · 发表于 2024-3-6 23:48:10

yexo 发表于 2023-11-17 04:18
最近发现之前随口提的几个防御点（修改其他进程的内存，创建远程线程）居然在3.3中实现了出来，比较意外。 ...

新版本支持Rpc溯源（可以定位到调用Rpc的来源进程：服务创建、域名解析、创建用户、WMI等等都可以定位到来源了）

显示全部楼层 · 发表于 2024-3-7 10:24:16

安全测评发表于 2024-3-6 22:20
冰盾4.0发布，主要修改：
模板

这里规则是不是重复了

显示全部楼层 · 发表于 2024-3-7 21:39:53

Tomin2009 发表于 2024-3-7 10:24
这里规则是不是重复了

应该有一个是Winlogo的，写错了一个参数导致的，后面出个补丁版本修复一下

显示全部楼层 · 发表于 2024-3-8 11:06:08

支持将temp 文件夹重定向到其它地方吗？比如定向到内存盘以保护固态硬盘

还有支持监控程序读写重定向吗？比如一个程序读写某个文件可以编辑规则让其定向到其它地方
加载DLL 重定向

显示全部楼层 · 发表于 2024-3-8 15:41:28

软件设置密码后防打开不防退出，这个有些尴尬！

显示全部楼层 · 发表于 2024-3-9 13:10:29

qAnalysis 发表于 2024-3-8 11:06
支持将temp 文件夹重定向到其它地方吗？比如定向到内存盘以保护固态硬盘

还有支持监控程序读写重定 ...

冰盾支持两种重定向：
1. 完全的重定向，读取写入都会根据配置重定向到另外一个目录（文件重定向模板）
2. 按需重定向，读取的时候还是原来的文件，修改的时候会重定向到配置的目录，达到隔离的效果（沙箱模板）
你的需求使用1就可以满足

显示全部楼层 · 发表于 2024-3-9 13:11:22

yuzhonglou 发表于 2024-3-8 15:41
软件设置密码后防打开不防退出，这个有些尴尬！

因为退出后功能是不变的，为了简洁退出的时候就没有加。有需要下个版本添加一下。

显示全部楼层 · 发表于 2024-3-10 18:17:33

yuzhonglou 发表于 2024-3-8 15:41
软件设置密码后防打开不防退出，这个有些尴尬！

退出之后防御功能一样正常工作的。

显示全部楼层 · 发表于 2024-3-12 14:54:32

安全测评发表于 2024-3-9 13:11
因为退出后功能是不变的，为了简洁退出的时候就没有加。有需要下个版本添加一下。

还是加了好！

显示全部楼层 · 发表于 2024-4-14 13:24:46

程序是32位的,在64位系统使用有影响吗?

[软件分享] 分享一款主动防御软件（iDefender 冰盾·主动防御系统）