冰盾 · 主动防御系统4.5来了

显示全部楼层 · 发表于 2024-9-6 00:23:14

4.5.0.0
支持更多功能
添加进程创建实时扫描功能（使用YARA规则）
添加PowerShell命令执行拦截功能（AMSI）
支持更多的拦截点（高级模板）
修改文件权限
服务停止
麦克风访问
注销系统
跨进程发送消息
关闭进程窗口
连接跨进程通信端口
BUG修复
修复弹窗默认结束进程无效的问题
修复规范目录右键菜单功能异常问题
修复记事本拦截不了修改文件的问题
修复学习模式对增强防御规则无效的问题
修复部分Win7 32位系统蓝屏问题
修复其他反馈文档里面的各种问题

显示全部楼层 · 发表于 2024-9-6 03:36:48

AMSI都来了，内存扫描还会远吗（

显示全部楼层 · 发表于 2024-9-6 09:34:41

本帖最后由 aikafans 于 2024-9-6 10:06 编辑

太好了，一定要长久的发展下去啊

显示全部楼层 · 发表于 2024-9-6 10:12:55

覆盖安装后小工具冰刃不见了

显示全部楼层 · 发表于 2024-9-6 11:26:59

支持yara这个强，可以做成杀毒软件了，自己编写的规则测试正常，找了个开源规则库失败，没有任何错误提示，但是不起作用，大概率是一些模块(hash, cuckoo等)没编译进去 https://github.com/deepfence/yara-rules/blob/main/malware.yar

显示全部楼层 · 发表于 2024-9-6 11:30:45

这下真手搓杀毒软件了，还可以加载yara规则

显示全部楼层 · 发表于 2024-9-6 13:46:20

感谢楼主分享

显示全部楼层 · 发表于 2024-9-6 16:27:13

啥时候来个DSysCall 注入缓解（

显示全部楼层 · 发表于 2024-9-6 16:55:54

杀软病综合医院发表于 2024-9-6 10:12
覆盖安装后小工具冰刃不见了

冰刃真该保留。好几次顽固的样本和进程删除不了，我都是用冰刃强删的

显示全部楼层 · 发表于 2024-9-6 19:11:12

ongarabazanade 发表于 2024-9-6 16:55
冰刃真该保留。好几次顽固的样本和进程删除不了，我都是用冰刃强删的

去掉是因为容易被利用去杀安全软件，有一定的风险。如果被利用容易导致驱动签名被封了。

[分享] 冰盾 · 主动防御系统4.5来了