冰盾 · 主动防御系统4.5来了

你开心就好

安全测评 发表于 2024-9-6 19:11
去掉是因为容易被利用去杀安全软件，有一定的风险。如果被利用容易导致驱动签名被封了。

支持
火绒安全刚被微软“教训”过

小新爱打小怪兽

ongarabazanade 发表于 2024-9-6 16:55
冰刃真该保留。好几次顽固的样本和进程删除不了，我都是用冰刃强删的

没办法这是一把双刃剑，火绒剑不是都下架了嘛

ongarabazanade

小新爱打小怪兽 发表于 2024-9-9 09:40
没办法这是一把双刃剑，火绒剑不是都下架了嘛

特别喜欢冰刃，就是不知道哪里有没有单独冰刃的下载版本，网上搜了好几个冰刃都运行不了

derQiQ

4.5版的【上网行为管理】模板生成的规则，没有记录事件日志

单黑林

修改文件权限

这个能做到文件创建后阻止修改吗？

安全测评

单黑林 发表于 2024-9-23 13:53
这个能做到文件创建后阻止修改吗？

文件操作模板可以，只拦截修改，但是不拦截新建

杀软病综合医院

ongarabazanade 发表于 2024-9-9 10:05
特别喜欢冰刃，就是不知道哪里有没有单独冰刃的下载版本，网上搜了好几个冰刃都运行不了

老版本的文件还在，单独挪到别处还能用。只是老版安装包在官网下架了

ongarabazanade

杀软病综合医院 发表于 2024-9-24 09:11
老版本的文件还在，单独挪到别处还能用。只是老版安装包在官网下架了

我已经找到了好几个强删工具，比冰刃还好用  。卡饭:文件强制删除工具（支持大文件夹）_原创工具区_安全区 卡饭论坛 - 互助分享 - 大气谦和!  https://bbs.kafan.cn/thread-2264300-1-1.html

杀软病综合医院

ongarabazanade 发表于 2024-9-24 10:20
我已经找到了好几个强删工具，比冰刃还好用  。卡饭:文件强制删除工具（支持大文件夹）_原创工具区_安全 ...

卡巴不让用，设置信任也不行。最后搞明白了，去设置里排除不管用。
必须双击，俩个文件都会警报3次，在警报里设定排除就可以了。

ongarabazanade

杀软病综合医院 发表于 2024-9-25 14:10
卡巴不让用，设置信任也不行。最后搞明白了，去设置里排除不管用。
必须双击，俩个文件都会警报3次，在 ...

你这还真是个好办法大家学会了都能用得上。