• 智能手机2017 Q3出货数据发布 国产手机品牌亮眼 2019-06-17
  • [理上网来·辉煌十九大]陈曙光:为发展中国家走向现代化提供全新选择 2019-06-17
  • 中国正青春大型征集,iphoneX等着你! 2019-06-14
  • 剑川木雕 春城壹网 七彩云南 一网天下 2019-06-14
  • 阿根廷世界杯首战大盘点 1994年来未尝败绩 2019-06-03
  • 财政部:对原产于美国的500亿美元进口商品加征关税 2019-06-03
  • 谁在鼓噪智能音箱? 风眼 2019-06-02
  • 领导人与人民日报,一字一句总关情 2019-05-26
  • 市中级人民法院开展形式多样节能减排活动 2019-05-20
  • 哥大在读硕士马健瑞创业 为留学生做“专属保护”装备 2019-05-20
  • 城口修齐镇开展污水处理厂(站)运行管理工作检查 2019-05-18
  • 西藏拉萨:新家园 新生活 2019-05-18
  • 立下扶贫志 情洒大别山 2019-05-18
  • (Dos sesiones) Enfoque de China Dos sesiones históricas fijan el rumbo para nueva época Spanish.xinhuanet.com 2019-05-16
  • 父亲节,你知道 有几成“男人装”? 2019-05-16
  • 绿茶软件园
    贵州快3派奖 > 下载中心 > 杀毒软件 > 系统安全 > 火绒安全实验室 v5.0.10.7 官方版
    更多下载地址
    火绒安全实验室 v5.0.10.7 官方版

    软件大?。?/span>18.3MB

    软件语言:简体中文

    软件授权:官方版

    软件类别:系统安全

    软件等级:

    更新时间:2019-06-17

    应用平台:/Win8/Win7/WinXP

    • 软件介绍
    • 软件截图
    • 其他版本
    • 相关阅读
    • 下载地址

    火绒安全实验室是款用于分析、处理恶意程序的安全工具软件?;鹑薨踩笛槭抑饕俏踩右等嗽奔鞍踩谜咛峁┓⑾?、分析、处理系统及应用程序的安全问题。为用户提供了程序行为监控、进程管理、文件管理等功能。

     

    火绒安全实验室特点介绍:

     

    丰富的程序行为监控点??梢约嗫匚募?、注册表、网络、Windows消息以及进程间的操作。同时,针对恶意程序实验室抽象了它们的常见行为,让您可以更快的分析恶意程序。

    与著名的“Process Monitor”工具类似实验室提供了便捷的监控信息过滤功能。不同的是实验室过滤功能可以自动过滤大量无用的信息,让您使用起来更容易。

    强大的“进程管理”功能,可以轻松查杀被Rootkit?;さ亩褚獬绦?。

    针对恶意程序实验室检测出更多的启动项,让您更轻松的分析问题。

    快速、全面的代码钩子扫描功能,可以让您快速定位Rootkit、盗号木马、间谍软件等恶意程序。

    包含反汇编、字符串提取等方便的功能,分析问题更方便准确。

     

    火绒安全实验室功能介绍:

     

    1 实时监控

    可以监控系统中所有进程的文件、注册表、进程以及网络动作;

    可以通过拖入程序到监控页面来监控该程序及其子进程的全部动作和行为;

    提供对程序行为的抽象并高亮显示,例如:自我复制行为、自我删除行为、进程入侵行为、注册自启动项等;

    对监控到的所有程序动作记录详细的动作信息,包括:

    动作发起者进程信息;

    程序动作详细参数信息;

    发起动作时的调用栈信息;

    按照进程关系组织的任务组详细信息;

    可以通过对进程信息、程序动作和程序动作参数设置过滤规则,快速定位到需要关注的程序动作和行为

    2 进程管理

    以列表或树型展示系统中全部活跃以及非活跃进程信息,包括:

    进程ID、会话ID、全路径、命令行、当前路径、等基本信息;

    进程线程信息;

    进程??樾畔?

    进程打开的句柄列表;

    进程相关的网络连接信息;

    进程产生的网络流量数据;

    以不同颜色区分活跃和非活跃进程;

    可以定位进程对应程序文件及查看文件属性;

    对活跃进程可以进行结束、挂起、恢复操作;

    可以关闭进程打开的句柄;

    可以提取进程、??榈哪诖嬗诚窕蛭募械娜孔址?

    可以搜索系统中全部打开的句柄和加载的???/p>

    3 启动项管理

    可以扫描系统中的启动项,并可以对扫描到的启动项进行禁用、启动和永久删除;

    支持扫描以下类型启动项:

    登陆类(Logon)

    浏览器类(Explorer)

    IE浏览器类(Internet Explorer)

    系统服务类(Services)

    内核驱动类(Drivers)

    解码器类(Codecs)

    Winsock提供者类(Winsock Providers)

    打印提供者类(Print Monitors)

    本地安全认证类(LSA Providers)

    网络提供者类(Network Providers)

    启动执行类(Boot Execute)

    映像劫持类(Image Hijacks)

    AppInit类(AppInit)

    已知动态库类(KnownDLLs)

    Winlogon类(Winlogon)

    输入法类(IME)

    计划任务类(Scheduled Tasks)

    4 内核诊断信息

    内核诊断信息包括以下内核信息:

    驱动(设备树)信息(Driver Information)

    系统服务表(Service Dispatch Table)

    内核通知信息(Kernel Notify)

    中断描述符表(Interrupt Table)

    高亮提示被修改的内核信息;

    5 钩子扫描

    扫描内核态IAT、Inline钩子;

    扫描用户态IAT、Inline钩子;

    可以对指定进程进行快速扫描;

    对扫描到的钩子进行指令分析识别多级跳转类型的钩子

    软件截图
    • 火绒安全实验室
    返回顶部
  • 智能手机2017 Q3出货数据发布 国产手机品牌亮眼 2019-06-17
  • [理上网来·辉煌十九大]陈曙光:为发展中国家走向现代化提供全新选择 2019-06-17
  • 中国正青春大型征集,iphoneX等着你! 2019-06-14
  • 剑川木雕 春城壹网 七彩云南 一网天下 2019-06-14
  • 阿根廷世界杯首战大盘点 1994年来未尝败绩 2019-06-03
  • 财政部:对原产于美国的500亿美元进口商品加征关税 2019-06-03
  • 谁在鼓噪智能音箱? 风眼 2019-06-02
  • 领导人与人民日报,一字一句总关情 2019-05-26
  • 市中级人民法院开展形式多样节能减排活动 2019-05-20
  • 哥大在读硕士马健瑞创业 为留学生做“专属保护”装备 2019-05-20
  • 城口修齐镇开展污水处理厂(站)运行管理工作检查 2019-05-18
  • 西藏拉萨:新家园 新生活 2019-05-18
  • 立下扶贫志 情洒大别山 2019-05-18
  • (Dos sesiones) Enfoque de China Dos sesiones históricas fijan el rumbo para nueva época Spanish.xinhuanet.com 2019-05-16
  • 父亲节,你知道 有几成“男人装”? 2019-05-16