软件特色
1、零日病毒防御零日病毒通常是公众所不知道的。依赖病毒特征码的传统杀毒软件通常很难抵御它们。但是,基于人工智能的智量盾可以轻松预测并阻止已知和未知的威胁。
2、勒索病毒防御
勒索病毒是一种高级威胁,传统的安全软件较难检测到。智量盾具备:勒索病毒行为检测,勒索病毒诱捕,文档保护和勒索回滚功能。可24×7全天候让用户远离勒索病毒。
3、无文件病毒防御
无文件病毒不依赖文件且不占用资源,这使得检测和删除具有挑战性。智量盾通过多层防御: 病毒行为检测,内存防护,指令追踪功能。可高效防御此类病毒。
4、隐私窃取防护
数据窃取木马通常会最小化其行为以躲避安全软件检测。基于其特性,知识兔在行为防御和内存保护内新增多个模型用于检测此类木马,基本做到了对数据窃取木马所有家族的全覆盖。同时加强了对摄像头,录音设备的保护,知识兔可以防止恶意程序隐蔽摄像和录音。
5、流式更新
摆脱了依赖传统特征码需要几小时一升级的壁垒,智量盾可以在几秒钟内自动更新。这种更新方式叫做流式更新,它能保障人工智能在漏掉恶意程序的情况下,也能在第一时间剿灭病毒。流式更新还会将病毒库存放至本地,所以即使知识兔断网也不影响查杀和防御效果。
6、超轻量化
安装快速简便。智量盾在后台静默运行, 遇到威胁时,它可以在不中断的情况下立即响应。没有繁琐的功能,没有多余的弹窗,无捆绑,无广告,无推送,无全家桶,无隐私窃取。智量盾®产生的目的只有一个:保卫您的安全!非常轻巧实用。
智量终端安全安装教程
1、在知识兔下载“智量终端安全官方版”并解压到任意文件夹,知识兔双击“WiseVector_Setup.exe”开始安装;2、安装智量,知识兔点击“下箭头”选择安装目录;
3、自定义安装路径,需要90MB空间,然后知识兔点击“一键按装”;
4、正在安装,请耐心等待一下;
5、已成功安装智量,知识兔可以开始使用了。
智量终端安全使用教程
1、打开该软件,在首页,知识兔点击快速扫描,这里可以对整个电脑的文件进行快速扫描,垃圾、病毒、残留文件等等,属于综合性的扫描方式;2、正在扫描,请耐心等等等待一下;
3、过了一段时间终于扫描完了,知识兔点击立即处理就可以了;
4、已清理完毕,知识兔点击返回;
5、其它两个“全盘扫描”、“自定义扫描”操作也是一样;
6、右下方的“日志”;
7、右下方的“信任区”和“隔离区”;
8、右上方的主题皮肤更换也是不错的。
软件功能
一、强悍的反勒索功能1、95%以上的勒索软件都逃不过智量静态扫描的第一层防护。依托于人工智能,智量盾能轻松识别已知和未知勒索软件。
2、知识兔的动态行为分析包含多个勒索软件检测模型,知识兔可以在更早阶段终止勒索软件行为,知识兔让用户高枕无忧。
3、默认开启勒索软件诱捕功能,智量盾会在系统每个盘符下创建随机名文件目录,里面会有若干常见文件格式的随机文件,防护系统使用这些随机文件来诱捕勒索软件。
4、自定义文档保护功能,知识兔让用户可以加入受保护的文档或文件夹,然后知识兔再加入允许访问这些文档或者文件夹的程序,除了这些程序之外,其他程序都不能修改这里面的文档或者文件夹,达到增强防护的目的。
5、勒索回滚可以实时备份被可疑程序修改的文件并在被勒索软件攻击时还原。该功能与其它勒索防御功能搭配,几乎可以100%抵御勒索软件!
二、全面的隐私窃取防护
1、数据窃取木马通常会最小化其行为以躲避安全软件检测。基于其特性,知识兔在行为防御和内存防护中具有多个模型用于检测此类木马,基本做到了对数据窃取木马所有家族的全覆盖。
2、恶意行为防御强化了对摄像头, 录音设备的保护,知识兔可以防止恶意程序隐蔽摄像和录音。
3、当脚本文件,如 JavaScript,VBScript 出现恶意行为时,知识兔的脚本行为分析就会展现其威力!防止用户数据被恶意脚本窃取。
三、高效的内存防护功能
1、由于是检测内存中的恶意进程,所以内存防护能够有效对抗静态混淆等免杀措施。
2、对采用Reflective DLL Injection,Process Hollowing,Manually PE loading(Exe and DLL),DotnetToJS,Sharpshooter,Net code in PowerShell,Process Doppelgänging,Process Reimaging,Mimikatz技术的高级威胁以及系统中的远程线程都能够从容查杀。
3、强化对Powershell,msbuild,installutil,regasm等白文件利用查杀。
4、能有效检测基于PowerShell Empire,GreateSCT,nps_payload,ObfuscatedEmpire,unicorn等工具的高级攻击。
5、强化对IcedID,Dridex银行木马查杀和白加黑远控查杀,比如流行的Gh0st,大灰狼,CobaltStrike远控。
四、独创的指令追踪功能
1、智量盾的指令追踪检测粒度基于线程,知识兔可以追溯到应用程序中行为产生的真正源头。从而可以有效检测白加黑,线程劫持等隐蔽威胁,同时也可以检测DLL注入后的攻击行为。
2、强化检测利用DLL劫持的后门木马。其中包括利用Avast,ESET杀毒软件白程序,知识兔以及利用三星,TeamViewer,Citrix等知名公司软件进行白加黑攻击的木马。
3、知识兔根据目前一些APT攻击的趋势,增加对白加黑木马写入白名单程序内存的检测,可有效抵御一部分高级威胁。>
下载仅供下载体验和测试学习,不得商用和正当使用。
下载体验