冰盾 · 主动防御系统4.5来了

Vincent丶007

4.5.0.0
支持更多功能
添加进程创建实时扫描功能（使用YARA规则）
添加PowerShell命令执行拦截功能（AMSI）
支持更多的拦截点（高级模板）
修改文件权限
服务停止
麦克风访问
注销系统
跨进程发送消息
关闭进程窗口
连接跨进程通信端口
BUG修复
修复弹窗默认结束进程无效的问题
修复规范目录右键菜单功能异常问题
修复记事本拦截不了修改文件的问题
修复学习模式对增强防御规则无效的问题
修复部分Win7 32位系统蓝屏问题
修复其他反馈文档里面的各种问题

Hibike

AMSI都来了，内存扫描还会远吗（

aikafans

太好了，一定要长久的发展下去啊

杀软病综合医院

覆盖安装后小工具冰刃不见了

saiboliu

支持yara这个强，可以做成杀毒软件了，自己编写的规则测试正常，找了个开源规则库失败，没有任何错误提示，但是不起作用，大概率是一些模块(hash, cuckoo等)没编译进去 https://github.com/deepfence/yara-rules/blob/main/malware.yar

IamAngry

这下真手搓杀毒软件了，还可以加载yara规则

ddxuchen

感谢楼主分享​​​

inhh1

啥时候来个DSysCall 注入缓解（

ongarabazanade

杀软病综合医院 发表于 2024-9-6 10:12
覆盖安装后小工具冰刃不见了

冰刃真该保留。好几次顽固的样本和进程删除不了，我都是用冰刃强删的

安全测评

ongarabazanade 发表于 2024-9-6 16:55
冰刃真该保留。好几次顽固的样本和进程删除不了，我都是用冰刃强删的

去掉是因为容易被利用去杀安全软件，有一定的风险。如果被利用容易导致驱动签名被封了。

安全测评

saiboliu 发表于 2024-9-6 11:26
支持yara这个强，可以做成杀毒软件了，自己编写的规则测试正常，找了个开源规则库失败，没有任何错误提示， ...

YARA优化去掉了cuckoo、magic、elf等用不到的库，同时优化了内存占用，匹配速度，调整成适用于实时防护多规则扫描的场景。下个版本添加错误规则提醒，方便定位问题。

安全测评

inhh1 发表于 2024-9-6 16:27
啥时候来个DSysCall 注入缓解（

如果只是保护一部分软件，比如系统进程，那么可以使用进程保护模板，把写内存权限去掉，然后系统进程自己加白。因为无论哪种注入，都需要把shellcode写进去或者映射进去才能执行的。

ongarabazanade

安全测评 发表于 2024-9-6 19:11
去掉是因为容易被利用去杀安全软件，有一定的风险。如果被利用容易导致驱动签名被封了。

那也别一棍子打死啊，可以免费版去掉，专业版保留，这样过度一下比较好

RainCloud9

好像isword.exe还在的吧

swizzer

ongarabazanade 发表于 2024-9-6 19:24
那也别一棍子打死啊，可以免费版去掉，专业版保留，这样过度一下比较好

用户能接触到专业版，病毒作者就一定也能接触到。

想避免被利用就势必不能暴露相关接口。

我是风我是风

这个软件会不会加入云?

RainCloud9

我是风我是风 发表于 2024-9-6 20:11
这个软件会不会加入云?

我记得好像智能防护是有云的

ztgdhm

安全测评 发表于 2024-9-6 19:11
去掉是因为容易被利用去杀安全软件，有一定的风险。如果被利用容易导致驱动签名被封了。

那就一旦检测到用户要结束安全软件的进程就禁止用户结束进程，好像360任务管理器就是这样的

浮夸，

想问下 冰盾可以单奔么？
想把360删掉 感觉有点卡顿

Vincent丶007

浮夸， 发表于 2024-9-6 20:39
想问下 冰盾可以单奔么？
想把360删掉 感觉有点卡顿

如果你规则写得好 配上MD 其实都没啥问题 也可以配上卡巴免费版