超級巡警是一款用來自動解決如今泛濫的利用ROOTKIT的隱藏進(jìn)程，隱藏文件，隱藏端口的各種HACKDEF、NTRootKit、灰鴿子、PCSHARE、FU RootKit、AFX RootKit之類的木馬，解決基于各種啟動方式：SVCHOST宿主加載，進(jìn)程感染， SPI鏈掛接的各種后門，對抗各種加殼變形以及版權(quán)偽裝的后門，對抗越來越猖獗的流氓軟件。它彌補(bǔ)傳統(tǒng)殺毒軟件的不足，提供非常有效的文件監(jiān)控和注冊表監(jiān)控，使得你對系統(tǒng)的變化了如指掌。提供了多種專業(yè)級的工具，使得你可以自己手動分析，100%的查殺未知木馬，親自體驗(yàn)斬殺木馬的快感！ 

【基本介紹】

超級巡警殺毒軟件是一款免費(fèi)的專業(yè)殺毒軟件輔助工具，本軟件采用雙引擎智能可查殺各種木馬、流氓軟件、或者是病毒等等，而且還能夠提供穩(wěn)定有效的文件以及注冊表監(jiān)控等功能，讓用戶對自己的電腦系統(tǒng)了如指掌。

【官方介紹】

超級巡警是千云旗下的免費(fèi)專業(yè)殺毒軟件，采用雙引擎智能查殺，包括本地反病毒引擎、云端反木馬引擎其中本地反病毒引擎采用多引擎整合技術(shù)包括腳本啟發(fā)引擎、文檔啟發(fā)引擎和高級分析引擎。更快速自動的檢測和清除你系統(tǒng)中各類間諜軟件、蠕蟲、后門、木馬和病毒。為您有效的保護(hù)您的系統(tǒng)安全。

【特色介紹】

1）、通用的自動化Rootkit解決方案，不使用傳統(tǒng)特征碼，即可檢測各種利用Rootkit技術(shù)隱藏的木馬、后門。

2）、全面檢測隱藏進(jìn)程、隱藏服務(wù)、隱藏端口。

3）、自動檢測和修復(fù)Winsock SPI鏈的相關(guān)錯誤。

4）、系統(tǒng)內(nèi)核服務(wù)描述表恢復(fù)，顯示和摘除被Hook的內(nèi)核函數(shù)，自動還原被Inline hook的內(nèi)核函數(shù)。

5）、獨(dú)創(chuàng)的快速匹配算法，在最小的系統(tǒng)資源占用級別上進(jìn)行最快的掃描檢測。

6）、掃描模塊和實(shí)時(shí)監(jiān)控共用引擎和庫在內(nèi)存中的同一份拷貝，大大降低系統(tǒng)資源占用，模塊間高效協(xié)同工作。

7）、內(nèi)存掃描和靜態(tài)分析預(yù)警系統(tǒng)有機(jī)結(jié)合。

8）、立足于木馬家族的廣譜特征，強(qiáng)力提高病毒檢測率。

9）、前瞻性的主動防御監(jiān)測體系，全面檢測未知木馬。

10）、國內(nèi)首個(gè)支持NTFS數(shù)據(jù)流掃描，使檢測更徹底。

【功能介紹】

啟發(fā)預(yù)警，啟動管理，IE插件管理，SPI鏈自動檢測與修復(fù)，Rootkit檢測，服務(wù)管理，隱藏服務(wù)檢測，過濾微軟默認(rèn)服務(wù)，服務(wù)增加和刪除，SSDT(服務(wù)描述表)恢復(fù)，進(jìn)程管理，隱藏進(jìn)程檢測，DLL模塊強(qiáng)制卸載，檢測隱藏端口，斷開連接，定位遠(yuǎn)程IP，WHOIS查詢，關(guān)閉端口，IE修復(fù)，流氓插件免疫，惡意網(wǎng)站屏蔽，系統(tǒng)垃圾清理，智能掃描，文件粉碎機(jī)，軟件卸載，系統(tǒng)優(yōu)化，系統(tǒng)修復(fù)，右鍵查毒，漏洞檢查和修復(fù)，系統(tǒng)診斷報(bào)告，論壇救援，啟發(fā)掃描，NTFS數(shù)據(jù)流掃描，簽名分析，程序執(zhí)行許可，應(yīng)用程序防火墻，全面掃描，內(nèi)存掃描，目錄掃描，信任列表，實(shí)時(shí)監(jiān)控，智能升級。

【安裝步驟】

一、在起點(diǎn)軟件園下載該軟件的壓縮包，解壓得到安裝包，雙擊進(jìn)入案主界面


二、閱讀并接受安裝協(xié)議


三、默認(rèn)c盤為安裝位置，用戶可以自行修改


四、安裝中，請耐心等候


五、安裝完成，立即運(yùn)行

【使用方法】

1、打開軟件進(jìn)入主界面


2、點(diǎn)擊殺毒，快速掃描即可開始查殺病毒

【常見問題】

1、請問什么是ROOTKIT？
Rootkit是一種特殊的應(yīng)用程序，用以獲得對計(jì)算機(jī)的絕對控制，Rootkit和操作系統(tǒng)緊密結(jié)合，允許電腦黑客修改系統(tǒng)環(huán)境變量和系統(tǒng)內(nèi)核函數(shù)調(diào)用順序，從而在系統(tǒng)程序中隱藏惡意的攻擊代碼，隱藏惡意系統(tǒng)進(jìn)程、木馬端口、后門文件或其它更多的程序。利用Rootkit技術(shù)改造的后門和木馬程序，用戶使用普通的任務(wù)管理器和資源管理器將查看不到任何木馬進(jìn)程和文件，仿佛他們不存在一樣，而攻擊者可以悄悄的做到任何他們想要在你的計(jì)算機(jī)上所做的控制操作。Rootkit最初起源于UNIX，今天Rootkit在Windows下正變得越來越流行，給用戶帶來極大的危害。
目前國內(nèi)流行的使用ROOTKIT技術(shù)的后門主要有：NTROOTKIT、新版本灰鴿子、pcshare等等，超級巡警是國內(nèi)首個(gè)提供自動化的ROOTKIT檢測和清除的工具，在第一次啟動的時(shí)候會強(qiáng)制檢測系統(tǒng)中的使用ROOTKIT技術(shù)的木馬，您也可以隨時(shí)通過鼠標(biāo)右鍵菜單進(jìn)行ROOTKIT檢測。

2、為什么提示我敏感區(qū)文件操作？
木馬后門的一個(gè)特性就是將文件復(fù)制到一些敏感的文件夾中，我們經(jīng)過長期的分析經(jīng)驗(yàn)總結(jié)出來的綜合啟發(fā)預(yù)警，會在木馬偷偷進(jìn)行文件復(fù)制的時(shí)候，及時(shí)提醒您，這樣你會對自己系統(tǒng)中細(xì)微變化都了如指掌，配合進(jìn)程管理和啟動管理等工具，你可以手動來查殺這些未知的新木馬了。
由于一些軟件安裝的時(shí)候也會進(jìn)行敏感的文件操作，所以也會提示你，這樣你可以很容易的發(fā)現(xiàn)有些軟件捆綁了別的惡意代碼，比如捆綁了流氓軟件，本功最適合中高級用戶使用。

3、掃描提示發(fā)現(xiàn)的木馬，但沒有清除掉，我該怎么辦？
超級巡警對無法即時(shí)清除的木馬，會在系統(tǒng)重新啟動后進(jìn)行清除。

4、超級巡警殺毒軟件支持壓縮包的掃描么?
目前，超級巡警已經(jīng)全面支持RAR、ZIP、CHM、CAB、等包裹的掃描檢測。

【更新日志】

build0615　　
1、修復(fù)自動升級存在的一個(gè)BUG 　
2．修正病毒庫日期顯示不正常的BUG 　
3．修正部分機(jī)器出現(xiàn)的無法使用右鍵掃描的問題