智量盾终端安全 V3.6.0 官方版

智量终端安全是一款十分优秀的电脑系统安全保护软件，该软件功能强大，体积小巧占用少，现可支持抵御零日病毒、勒索病毒、无文件病毒、隐私窃取等病毒威胁，更全面！另外软件还能起到拦截各类潜在广告推广插件信息，以及网页中安全信息的能力，产生绿色上网环境。

核心功能

一、强悍的反勒索功能

1、95%以上的勒索软件都逃不过智量静态扫描的第一层防护。依托于人工智能，智量盾能轻松识别已知和未知勒索软件。

2、我们的动态行为分析包含多个勒索软件检测模型，可以在更早阶段终止勒索软件行为，让用户高枕无忧。

3、默认开启勒索软件诱捕功能，智量盾会在系统每个盘符下创建随机名文件目录，里面会有若干常见文件格式的随机文件，防护系统使用这些随机文件来诱捕勒索软件。

4、自定义文档保护功能，让用户可以加入受保护的文档或文件夹，然后再加入允许访问这些文档或者文件夹的程序，除了这些程序之外，其他程序都不能修改这里面的文档或者文件夹，达到增强防护的目的。

5、勒索回滚可以实时备份被可疑程序修改的文件并在被勒索软件攻击时还原。该功能与其它勒索防御功能搭配，几乎可以100%抵御勒索软件！

二、全面的隐私窃取防护

1、数据窃取木马通常会最小化其行为以躲避安全软件检测。基于其特性，我们在行为防御和内存防护中具有多个模型用于检测此类木马，基本做到了对数据窃取木马所有家族的全覆盖。

2、恶意行为防御强化了对摄像头, 录音设备的保护，可以防止恶意程序隐蔽摄像和录音。

3、当脚本文件，如 JavaScript，VBScript 出现恶意行为时，我们的脚本行为分析就会展现其威力！防止用户数据被恶意脚本窃取。

三、高效的内存防护功能

1、由于是检测内存中的恶意进程，所以内存防护能够有效对抗静态混淆等免杀措施。

2、对采用Reflective DLL Injection，Process Hollowing，Manually PE loading(Exe and DLL)，DotnetToJS，Sharpshooter，Net code in PowerShell，Process Doppelgänging，Process Reimaging，Mimikatz技术的高级威胁以及系统中的远程线程都能够从容查杀。

3、强化对Powershell，msbuild，installutil，regasm等白文件利用查杀。

4、能有效检测基于PowerShell Empire，GreateSCT，nps_payload，ObfuscatedEmpire，unicorn等工具的高级攻击。

5、强化对IcedID，Dridex银行木马查杀和白加黑远控查杀，比如流行的Gh0st，大灰狼，CobaltStrike远控。

四、独创的指令追踪功能

1、智量盾的指令追踪检测粒度基于线程，可以追溯到应用程序中行为产生的真正源头。从而可以有效检测白加黑，线程劫持等隐蔽威胁，同时也可以检测DLL注入后的攻击行为。

2、强化检测利用DLL劫持的后门木马。其中包括利用Avast，ESET杀毒软件白程序，以及利用三星，TeamViewer，Citrix等知名公司软件进行白加黑攻击的木马。

3、根据目前一些APT攻击的趋势，增加对白加黑木马写入白名单程序内存的检测，可有效抵御一部分高级威胁。

软件优势

1、强大的病毒识别能力

依托于人工智能，智量能轻松识别未知病毒。并且智量会一直主动学习，随着时间的流逝，智量会越來越聪明。

2、流式更新

摆脱了传统特征需要几小时一升级的壁垒。流式更新能保障人工智能在漏掉恶意程序的情况下，也能在第一时间剿灭病毒。

3、主动防御

装备有必须的主动防御，在用户安全和使用方便上找到绝妙的平衡。不会有那么多侵入式提示需要您参与，智量默默守卫您的安全。

4、简单易用

这是一款不需要设置的终端安全软件. 强大的功能隐藏在小小的身躯里面， 简约而不简单。

5、多文件格式支持

不仅支持常见的EXE格式. 智量还能防御64位病毒，OFFICE宏病毒，PDF恶意文件，RTF漏洞文档等。

6、完全绿色

无捆绑，无广告，无推送，无全家桶，无隐私窃取。智量产生的目的只有一个，保卫您的安全。

软件特色

1、零日病毒防御

零日病毒一般是群众所你不知道的。依靠病毒机器码传统电脑杀毒软件一般难以抵挡他们。可是，根据人工智能智量盾能够轻松预测分析并阻拦已经知道和不确定的威协。

2、勒索病毒防御

勒索病毒是一种高端威协，传统防护软件比较难检测出。智量盾具有：勒索病毒行为检测，勒索病毒诱引，文本文档保护与敲诈勒索回退作用。可24×7全天让消费者避开勒索病毒。

3、无文档病毒防御

无文档病毒不依附文档且不占网络资源，这也使得检测与删掉具备趣味性。智量盾根据双层防御:病毒行为检测，运行内存安全防护，命令跟踪作用。可高效率防御该类病毒。

4、个人隐私窃取安全防护

数据信息窃取木马病毒一般会降到最低行为人以避开安全性软件检测。根据其特征，大家在个人行为防御和内存保护内新增加好几个实体模型用以检验该类木马病毒，基本上做到了极致对业务窃取木马病毒全部家族全面覆盖。与此同时增强了对监控摄像头，录音器材的维护，能够防止恶意软件隐敝拍摄和音频。

5、流式的升级

脱离了依靠传统式机器码必须几个小时一提升的堡垒，智量盾还可以在几秒内自动升级。这些升级方法称为流式的升级，它会确保人工智能技术在遗漏恶意软件的情形下，也可以在第一时间消灭病毒。流式的升级还会继续将病毒库存量放至当地，所以就算断开连接也不会影响杀毒和防御实际效果。

6、超轻量

组装迅速简单。智量盾在平台上默然运作，遇上威协时，它能够在没有终断的情形下马上回应。并没有繁琐复杂作用，没有更多的弹出窗口，无捆缚，没有广告，无消息推送，无套餐，无个人隐私窃取。智量盾®所产生的目的只有一个：护卫您的安全性！十分轻便好用。

更新日志

V3.06

日期：2022年04月13日

1、增强对Shellcode的检测，能监测到Shellcode的全生命周期，恶意程序常常嵌入知名定制化Shellcode执行恶意指令以躲避静态检测，比如Meterpreter， CobaltStrike等。此功能对知名Shellcode的检测率接近100%， 能在攻击早期斩断恶意程序行为链。

2、增强对勒索软件的检测，增加多个维度和模型从而能更有效检测勒索软件。

3、主动防御增强对高级注入技术的检测。

4、其它BUG修复。