智量终端安全(人工智能威胁防御工具)

　　智量终端安全是一款基于人工智能的电脑系统安全保护软件，能够帮助用户保护您的电脑系统不会被其它恶意软件以及网络数据攻击，同时还能够为用户提供24小时监控功能；新版本增强了指令追踪功能，根据目前一些APT攻击的趋势，增加了对白加黑木马写入白名单程序内存的检测，可以有效检测一些高级威胁，增加了对恶意SLK文件的检测，同时还增强了自我保能力；此版本优化了指令追踪功能和部分程序的冲突，该冲突可能会导致部分程序卡住；增强指令追踪功能，近期系统监测到大量利用DLL劫持的后门木马，其中包括利用Avast，ESET杀毒软件白程序，以及利用三星，TeamViewer，Citrix等知名公司软件进行白加黑攻击的木马，系统升级了指令追踪功能，确保从源头检测到恶意DLL；需要的用户可以下载体验

软件功能

　　零日病毒防御

　　零日病毒通常是公众所不知道的。

　　依赖病毒特征码的传统杀毒软件通常很难抵御它们。

　　基于人工智能及AI技术的智量终端安全可以轻松预测并阻止已知和未知的威胁。

　　勒索病毒防御

　　勒索病毒是一种高级威胁，传统的安全软件较难检测到。

　　智量终端安全具备：勒索病毒行为检测，勒索病毒诱捕和文档保护功能。

　　可24×7全天候让用户远离勒索病毒。

　　无文件病毒防御

　　无文件病毒不依赖文件且不占用资源，这使得检测和删除具有挑战性。

　　智量终端安全通过多层防御: 病毒行为检测，内存防护，指令追踪功能。可高效防御此类病毒。

软件特色

　　隐私窃取防护

　　数据窃取木马通常会最小化其行为以躲避安全软件检测。

　　系统在行为防御和内存保护内新增多个模型用于检测此类木马，做到了对数据窃取木马所有家族的全覆盖

　　同时加强了对摄像头，录音设备的保护，可以防止恶意程序隐蔽摄像和录音。

　　流式更新

　　摆脱了依赖传统特征码需要几小时一升级的壁垒，智量终端安全可以在几秒钟内自动更新。

　　这种更新方式叫做流式更新，它能保障人工智能在漏掉恶意程序的情况下，也能在第一时间剿灭病毒。

　　流式更新还会将病毒库存放置于本地，所以即使断网也不影响查杀和防御效果。

　　超轻量化

　　安装快速简便。智量终端安全在后台静默运行， 遇到威胁时，它可以在不中断的情况下立即响应。

　　没有繁琐的功能，没有多余的弹窗，无捆绑，无广告，无推送，无全家桶，无隐私窃取。

　　智量终端安全产生的目的只有一个：保卫您的安全！非常轻巧实用。

安装步骤

　　1、用户可以点击本网站提供的下载路径下载得到对应的程序安装包

　　2、只需要使用解压功能将压缩包打开，双击主程序即可进行安装，弹出程序安装界面

　　3、同意上述协议条款，然后继续安装应用程序，点击同意按钮即可

　　4、弹出应用程序安装进度条加载界面，只需要等待加载完成即可

　　5、根据提示点击安装，弹出程序安装完成界面，点击完成按钮即可

使用教程

　　以人工智能为技术核心的智量终端安全会比攻击者抢先一步，在病毒威胁发生之前就能阻止它们。

　　除此之外，智量终端安全会通过自主学习变得越来越智能。

　　程序安装完成后，直接运行程序，然后就会弹出对应的用户界面

　　点击快速扫描功能难，此时就会对系统中的文件进行扫描

　　点击全面扫描，它会对系统中的所有文件数据信息都进行扫描，然后为用户提示文件是否存在问题

　　支持自定义扫描，可根据用户的需要选择对应的扫描对象，然后就可以保护您的电脑

更新信息

　　1. 解决一个文件解析错误可能会影响静态检测效果的问题。

　　2. 解决一个特殊文件格式解析错误可能导致扫描崩溃的问题。

　　3. 其它问题修复。

　　智量终端安全 V2.63

　　1. 修复了一个文件格式解析错误可能会导致侦测率下降的问题。

　　2. 解决了资源管理器崩溃后智量图标会偶尔消失的问题。

　　3. 解决了扫描时可能会卡在准备扫描阶段的问题。

　　4. 优化内存防护进一步降低资源消耗。

　　5. 解决了设置里的一些逻辑问题。

　　智量终端安全 V2.62 Beta

　　1. 解决了在某些特定条件下可能会造成内存占用增加的问题。

　　2. 解决了缩小智量后可能无法再还原窗口的问题。

　　3. 解决了开机启动智量窗口会闪一下的问题。

　　4. 增加识别一些特殊Office格式。

　　5. 解决了内存防护可能会在某些特殊条件下造成CPU占用过高的问题。

　　6. 解决了扫描大量病毒无法一次处理完的问题。

　　7. 其它一些界面上的调整。

　　智量终端安全 V2.61 Beta

　　1. 用户可以设定是否开启基础实时监控的某个特定组件。

　　2. 优化了部分功能组件，整体性能得到提升。

　　3. 其它BUG修复。

　　智量终端安全 V2.60 Beta

　　1. 升级了扫描引擎以提高检测率和降低误报， 同时新增扫描等级调节，用户可以根据自己需求调整扫描等级，需要注意的是扫描等级只影响静态扫描和基础实时监控，不影响行为分析和内存防护。

　　2. 增加了指令追踪功能, 指令追踪检测粒度基于线程，可以追溯到应用程序中行为产生的真正源头。从而可以有效检测白加黑，线程劫持等隐蔽威胁，同时也可以检测DLL后注入阶段的攻击行为。

　　3. 加强对数据窃取木马的检测，数据窃取木马通常会最小化其行为以躲避安全软件检测。基于其特性，我们在行为防御和内存保护功能内新增多个模型用于检测此类木马，基本做到了对数据窃取木马所有家族的全覆盖。

　　4. 增强了内存保护功能，内存保护功能新增白加黑远控检测模型，多个隐私窃取检测模型。同时解决了此功能与某些安全软件冲突的问题，也降低了CPU占用。

　　5. 行为防御新增多个勒索软件检测模型，可以在更早阶段终止勒索软件的行为。

　　6. 行为防御加强了对摄像头, 录音设备的保护，可以防止恶意程序隐蔽摄像和录音。

　　7. MBR和分区表保护增强。

　　8. 修复了可能在特定条件下导致系统蓝屏的问题。

　　9. 其它BUG修复。

　　智量终端安全 V2.50 Beta

　　1. 引擎提升: 我们引入深度强化学习到训练过程，此方法训练分类器在容易分错的样本上持续训练从而收获比较好的识别效果。我们也重新进行了特征工程，经过以上努力，引擎的准确率得到了提升。

　　2. 我们加入了一个模型用于检测一类银行木马，此类木马经常使用MSI安装包释放白加黑程序，黑DLL的体积一般都较大避免被云反病毒软件检测。新模型对这类DLL识别率在98%以上。

　　3. 扫描速度提升。

　　4. 我们在内部使用基于图的算法保存程序的运行日志。在新版本中我们优化了该算法，使主防在某些特定情况下的速度提升数倍，特定情况包括进程启动多个子进程，或者程序本身体积较大等。最终会使用户在编译程序或者用某些特定大型软件编辑素材时感受到速度提升。

　　5. 新增内存防护。该防护会检测使用以下技术的恶意软件: Reflective Dll Injection, Process Hollowing, Manually PE loading(Exe and Dll), DotnetToJS, Sharpshooter, .Net code in PowerShell. Process Doppelgänging Process Reimaging Mimikatz 以及在系统进程中的远程线程等。鉴于目前很多高级攻击都会使用上面的方法，所以可以预见此项技术将极大帮助用户抵御高级威胁。

　　6. 新增防御使用RIPlace技术的勒索软件，同时文档保护也能防御利用该技术的勒索程序。

　　7. 主防在多个检测环节都得到了提升，比如注入其它程序，系统凭证窃取，隐蔽位置加载，WMI利用等。

　　8. 主防加入了弱点程序保护功能，保护系统中容易被一些高级攻击技术利用的程序。比如RegAsm.exe，msbuild.exe，rundll32.exe，powershell等。比如主防会防止PowerShell进程注入其它程序，其它程序也无法注入PowerShell。

　　9. 易用性提升: 托盘右键菜单更加易用。同时我们也重新设计了主防的报毒名称让其对高级用户更加友好，高级用户可以从主防的病毒名称中了解恶意程序的行为。

　　10. 多个BUG修复.

　　智量终端安全 V2.09

　　1. 增强了对Revenge无文件恶意程序家族的查杀。

　　2. 修复了在特定环境下资源泄露的问题。

　　3. 解决了主防的部分误报。

　　智量终端安全 V2.0

　　1. 新增基于人工智能的主防，再也没有什么单步主防多步主防之类的区别，让AI代替你思考决策。

　　2. 流式主防，主防在后端学习后以秒为单位推送到用户端。

　　3. 系统全景进程链追溯，粒度基于线程级的行为分析，让你远离白加黑，远线程之类的威胁。

　　4. ZeroDay漏洞防御，远离IE，FLASH，OFFICE， PDF之类的漏洞威胁。

　　5. 勒索软件行为检测，提高勒索诱捕防护强度，现在勒索诱捕不信任默认白名单内的程序。

　　6. 重要文档保护。

　　7. 自保加强。

　　8. 中间计算结果缓存，可以大大加快二次扫描速度。

　　9. 基础实时监控新增活动内存扫描。

　　10.大幅度提升主防速度, 降低对系统的性能影响。

　　11.提升了全景防御关联性，衍生物清理更加强劲。

　　12.提升对Office漏洞的防御。

　　13. 提升了对MBR写入病毒，PowerShell勒索的防御。

　　14.加入自动处理威胁功能。

　　15.注册表防御增强，现在可以解析恶意程序写入注册表中的复杂命令行， 从而还原攻击链。

　　16.增强脚本行为分析。

　　17.模型优化，减弱了数字签名对侦测率的影响。

　　18.触发主防的程序会被自动上传，可减小误报及提高对恶意程序的响应速度。

　　19.增强了对顽固病毒的清理能力。

　　20.提升了主防的侦测率。

　　21.行为防御增加了一些对UAC绕过攻击的防护。