火绒安全软件v5.0公测版(优化、新UI、防护)

2019年4月1日 0条评论

火绒安全软件v5.0公测版(优化、新UI、防护)

火绒安全软件是基于目前中国大陆地区ＰＣ用户的真实应用环境和安全威胁而设计，除了自主知识产权的反病毒引擎等核心底层技术的迭代之外，我们更考虑到目前互联网环境下，ＰＣ用户所面临的各种威胁和困境，期望有效地帮助用户解决病毒、木马、恶意网站等安全问题，以及对抗商业软件的新、旧“流氓行为！

公测版版本亮点：

一、网络入侵拦截功能：

官方攻防演示参照：http://bbs.huorong.cn/thread-55001-1-1.html

网络入侵拦截功能是火绒一个非常非常重要应对远程高危系统漏洞攻击的功能。
典型应用：
1.没有安装相关系统补丁时，火绒能有效的动态免疫相关的漏洞攻击，阻止攻击控制风险范围，记录攻击者（方便追溯攻击者）
2.在安装好相关系统补丁时，火绒能有效的识别记录攻击者。（方便追溯攻击者）

总结：

除了Exploit/MS12-020 Exploit/Eternalblue等永恒系列高危系统漏洞外，还根据用户实际攻击环境加入了Exploit/MS08-067这类拥有10年历史的老洞（这些漏洞不但被黑客广泛利用，还被一些勒索、挖矿等病毒大量利用）。火绒5.0对这些传播渠道的封堵能有效降低系统面临的风险。

二、僵尸网络防护功能：

官方攻防演示参照：http://bbs.huorong.cn/thread-54999-1-1.html

僵尸网络防护功能是一个标准的IDS类功能，设计目的是通过对网络通讯数据进行扫描发现识别潜在的入侵攻击。

典型应用：
1.阻止后门连结防止APT类攻击的范围扩大，记录攻击者（方便追溯攻击者）

总结：
除了Backdoor/WinCMD这类非常通用的远程shell外火绒5.0还加入了20余钟不同后门的识别。能有效降低被攻击入侵（渗透）的风险，产品正式发布后我们会根据外部风险情况加入新的威胁拦截。

三、邮件监控功能

官方攻防演示参照：http://bbs.huorong.cn/thread-55057-1-1.html

邮件监控功能是火绒可以通过该功能进行恶意邮件审查，从而避免用户受到恶意邮件攻击，还可以拦截病毒通过恶意邮件形式继续传播。
典型应用：
1. 入栈恶意邮件：拦截黑客发送给受害者的恶意邮件，并记录攻击者邮箱地址（方便追溯攻击者）
2.出栈恶意邮件：拦截进程发送带有恶意代码的恶意邮件

总结：
火绒的邮件监控可以帮助检测邮件中的恶意代码，帮助用户防御通过恶意邮件进行传播的病毒威胁，同时可以抑制利用邮件传播类蠕虫病毒的传播。

四、断网急救箱：

为方便用户解决被恶意软件感染后可能会发生断网的问题，功能类似某数字卫士。