火绒剑互联网安全分析软件 v1.0

　　火绒剑互联网安全分析软件软件是一个非常好的网络安全分析工具。大家都知道，现在的网络病毒无时无刻不在威胁着我们的计算机安全，导致计算机内部的秘密信息莫名其妙的外泄，甚至导致计算机瘫痪，因此，我们必须要做好预防措施，使用火绒剑互联网安全分析软件软件进行实时监测，一旦有病毒入侵，我们可以第一时间察觉并解决。

火绒剑互联网安全分析软件介绍

　　1、分析、处理恶意程序。

　　2、能够查看当前系统正运行的内核文件，显示其安全状态及地址、路径等信息。

　　3、丰富的程序行为监控点，可以监控文件、注册表、网络、Windows消息以及进程间的操作。

　　4、扫描WINDOWS消息钩子，进程模式钩子及驱动对象钩子，快速、全面的代码钩子扫描功能，可以让您快速定位Rootkit、盗号木马、间谍软件等恶意程序。

　　5、查看系统中所有运行中的服务，正使用的驱动文件名称和路径。

　　6、提供了便捷的监控信息过滤功能，可以自动过滤大量无用的信息，让您使用起来更容易。

　　7、创新的“内核纯净化”反Rootkit技术。

　　8、快速、完整的系统启动项、程序代码检查。

　　9、系统资源占用小。

火绒剑互联网安全分析软件使用教程

　　一、【火绒剑怎么用?】

　　1、在使用火绒剑收集到数据之后，就可以查看该数据涉及的关键信息了，双击任意一个项目即可查看。

　　默认自动打开的选项卡是“动作”选项卡。该选项卡显示了关于当前动作的详细信息，用户可以获取关于选中动作的描述、类型、时间、进程ID、线程ID、结果、涉及的路径和具体参数等数据，可以用于分析具体进行了什么样的变更。

　　2、“调用栈”选项卡提供了动作涉及的栈的详细信息。点击详细的栈帧可以获得该栈的详细信息，包括模块、详细说明、路径、版本、出品公司等。

　　3、“进程”选项卡提供了该进程的关键信息。软件名称、所在路径、版本、命令行、进程、父进程、启动时间、用户、处理器、会话ID、状态以及该程序通过TCP和UDP协议收发的数据量都会直接显示。用户也可以通过该程序的数字签名(显示在顶部)和图标进行判断。

　　4、“任务组”选项卡显示了该程序所在任务组的详细信息，包括关联程序的进程ID、进程名、路径、公司名等数据。如果程序有修改数据的行为，修改数据行为也会被显示出来。(一般情况下，没有任务组的程序不会有该信息)

　　注意：软件能够支持对未知数据的识别和显示，用户将会看到字样，此时用户可以尝试通过更新软件或使用其他软件进行查看。

软件特色

　　1、创新的“内核纯净化”反Rootkit技术;

　　2、统资源占用小;

　　3、全面、详细的程序监控信息;

　　4、持64位Windows系统;

　　5、快速、完整的系统启动项、程序代码检查。

软件优势

　　1、丰富的程序行为监控点。可以监控文件、注册表、网络、Windows消息以及进程间的操作。

　　2、针对恶意程序火绒剑抽象了它们的常见行为，让您可以更快的分析恶意程序。

　　3、与著名的“Process Monitor”工具类似，火绒剑提供了便捷的监控信息过滤功能。不同的是，过滤功能可以自动过滤大量无用的信息，让您使用起来更容易。

　　4、强大的“进程管理”功能，可以轻松查杀被Rootkit保护的恶意程序。

　　5、针对恶意程序，火绒剑检测出更多的启动项，让您更轻松的分析问题。

　　6、快速、全面的代码钩子扫描功能，可以让您快速定位Rootkit、盗号木马、间谍软件等恶意程序。

　　7、包含反汇编、字符串提取等方便的功能，分析问题更方便准确。