非出网教程:是一个免费提供流行杀毒软件教程、在线学习分享的学习平台!

火绒产品公告——新增重要功能“漏洞攻击拦截”

功能说明:

火绒产品(个人版、企业版)正式上线"漏洞攻击拦截"功能模块,这是火绒产品针对系统漏洞(未打补丁的情况下)的重要防御功能,请大家尽快升级、重启,完成新功能启用。

针对严重威胁用户的远程类漏洞,该模块从网络数据层面分析并识别漏洞攻击模型(譬如:永恒之蓝的SMB协议漏洞),在攻击数据进入系统漏洞之前进行拦截,从而在系统没有打漏洞补丁的情况,完成安全热补,阻止勒索软件、黑客渗透程序等高危威胁的入侵,并记录攻击发起者IP地址信息,方便进行攻击溯源。

 

主要作用:

1、阻止通过系统漏洞传播的勒索病毒、黑客渗透等高危威胁入侵,以及其他新老病毒;

2、记录攻击发起者IP地址,方便进行攻击溯源,采取相应的隔离、查杀等措施;


适用系统:

Windows7及以上系统


适用用户及场景:

1、因为各种原因,没有及时修复漏洞的个人用户,以及机构(政府、企业、学校、医院等)局域网用户;

2、内外网隔离环境下,系统无法顺利更新补丁的内网电脑和服务器;

3、服务器需要保持正常运维,无法频繁停机重启,不能及时更新漏洞补丁;

4、局域网内有电脑被病毒感染,并且作为感染源向其他电脑传播病毒,屡杀不绝;

5、网管无法获取攻击发起者IP地址,找不到攻击源头,无法采取相应措施。


攻击环境分析:

1、机构(政府、企业、学校、医院等)局域网用户

病毒、攻击者成功地攻击个人用户电脑(1.钓鱼攻击2.脱离局域网时被攻击等等)后,利用局域网环境迅速在机构内部传播开。

2、企业用户DMZ(Demilitarizedzone)

病毒、攻击者通过攻击DMZ中暴露在互联网上的服务器进入企业内部。

3、运营商机房

病毒、攻击者通过攻陷机房内的一台托管服务器(SQL注入等其它漏洞形式)后,利用机房大量服务器在一个网段、未有效隔离端口等环境迅速在机房内传播开。


被攻击的现象感知:

1、CPU占用高、机器发热、性能下降

目前各种挖矿病毒,利用"漏洞"传播,利用用户电脑攫取利益。

 

2、系统无故蓝屏

许多攻击者利用"永恒之蓝"等漏洞的攻击工具,该工具构造的攻击包不是很完善,有时会造成被攻击电脑直接蓝屏。

 

3、文件被加密勒索

勒索病毒不断变种(躲避查杀),90%以上是通过漏洞进入用户电脑,加密用户文件勒索钱财。

 

4、局域网内病毒屡杀不绝

某些电脑的系统漏洞没打补丁,会在局域网内反复被病毒感染,屡杀不绝,并且难以发现攻击源头。


功能开启方法:

"漏洞攻击拦截"模块内嵌在火绒产品的"黑客入侵拦截"功能中,火绒用户将产品升级到最新版并重启电脑,该功能即被启用。

非火绒用户,进入官网下载个人版"火绒安全软件"(https://www.huorong.cn/prod.html),或企业版"火绒终端安全管理系统"(https://www.huorong.cn/essmgr/essreg),正常安装、升级即可启用该功能("黑客入侵拦截"模块是默认开启的)。


拦截表现:

当该功能拦截、阻止通过漏洞入侵的勒索病毒等威胁时,软件托盘处会有红色亮点开始闪烁,将鼠标移到该图标上,即可看到详细的拦截数据(攻击者IP、漏洞名称、触发时间等)。

111.jpg

222.jpg

欢迎广大用户体验"漏洞攻击拦截"功能,您在使用中有什么意见或者建议,可随时和火绒官方人员反映,以便我们改进产品,更好地为您服务。


火绒安全团队

2018年4月19日

 




相关软件

2345安全卫士最新官方版

2345安全卫士官方版 | 45.34MB

2345安全卫士官方版

2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件.提供全方位检测,用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化..

360杀毒软件官方正式版

360杀毒软件官方正式版 | 35.10MB

360杀毒软件官方正式版

360杀毒具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫,一键扫描,快速、全面地诊断系统安全状况和健康程度,并进行精准修复,带来安全、专业、有效、新颖的查杀防护体验...

360安全卫士最新版下载

360安全卫士最新版下载 | 50.3MB

360安全卫士最新版下载

360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私,电脑专家,清理垃圾,清理痕迹...

QQ电脑管家官方正式版

QQ电脑管家官方正式版 | 24.2MB

QQ电脑管家官方正式版

腾讯电脑管家(Tencent PC Manager/原名QQ电脑管家)是腾讯公司推出的免费安全软件。拥有云查杀木马,系统加速,漏洞修复,实时防护,网速保护,电脑诊所,健康小助手...

金山毒霸2022最新版下载

金山毒霸2022下载 | 37MB

金山毒霸2018最新版下载

金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术,以及丰富的经验,使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平...

猎豹清理大师官方版下载

猎豹清理大师下载 | 47.4MB

猎豹清理大师官方版下载

猎豹清理大师(原金山清理大师)是由金山网络开发的智能手机应用。它可以清理智能手机上的应用缓存、残余程序文件、历史痕迹以及应用程序安装包...