火絨劍是一款用于分析、處理惡意程序的安全工具軟件。它提供了“程序行為監(jiān)控”、“進(jìn)程管理”、“文件管理”、“注冊(cè)表管理”、“系統(tǒng)啟動(dòng)項(xiàng)管理”、“內(nèi)核程序管理”、“代碼鉤子掃描”七大功能。
【基本介紹】
通過“程序行為監(jiān)控”，可以對(duì)全面了解系統(tǒng)中所運(yùn)行的程序是否存在惡意行為?！跋到y(tǒng)啟動(dòng)項(xiàng)管理”全面的列舉了系統(tǒng)有可能運(yùn)行的程序?！皟?nèi)核程序管理”、“代碼鉤子掃描”功能可以深層次分析隱藏的惡意程序?！拔募芾怼迸c“注冊(cè)表管理”功能使用火絨的“內(nèi)核純凈化”技術(shù)，可以輕松地突破惡意程序的自我保護(hù)與隱藏機(jī)制，幫助您處理惡意程序。【互聯(lián)網(wǎng)安全分析工具優(yōu)點(diǎn)】
豐富的程序行為監(jiān)控點(diǎn)?？梢员O(jiān)控文件、注冊(cè)表、網(wǎng)絡(luò)、Windows消息以及進(jìn)程間的操作。同時(shí)，針對(duì)惡意程序【】抽象了它們的常見行為，讓您可以更快的分析惡意程序。與著名的“Process Monitor”工具類似，【】提供了便捷的監(jiān)控信息過濾功能。不同的是，【】過濾功能可以自動(dòng)過濾大量無用的信息，讓您使用起來更容易。
強(qiáng)大的“進(jìn)程管理”功能，可以輕松查殺被Rootkit保護(hù)的惡意程序。
針對(duì)惡意程序，【】檢測(cè)出更多的啟動(dòng)項(xiàng)，讓您更輕松的分析問題。
快速、全面的代碼鉤子掃描功能，可以讓您快速定位Rootkit、盜號(hào)木馬、間諜軟件等惡意程序。
包含反匯編、字符串提取等方便的功能，分析問題更方便準(zhǔn)確。
【產(chǎn)品特性】
1.行為監(jiān)控多達(dá)70種系統(tǒng)動(dòng)作分類、軟件，病毒行為一目了然。
2.啟動(dòng)項(xiàng)查看
全面的操作系統(tǒng)啟動(dòng)項(xiàng)查看、讓惡意軟件啟動(dòng)項(xiàng)無處可藏。
3.鉤子掃描
深度底層掃描、全面支持64位系統(tǒng)、分析Rootkit必備。
