火絨安全實驗室

火絨安全實驗室是一款電腦端安全防護類軟件，此款軟件能夠快速識別電腦中的惡意病毒軟件，精確掃描，快速殺出，還能分析惡意病毒，防護其再次侵擾，喜歡此款火絨安全實驗室的朋友不要錯過，歡迎下載使用！

火絨安全實驗室特點介紹：

針對惡意程序進行監(jiān)控處理，檢測出更多的項目，分析問題更輕松。

代碼鉤子掃描功能能夠快速定位各種病毒和間諜程序，提高安全性能。

進程管理策略可以有效查殺被保護的惡意程序，病毒查殺更加徹底。

軟件能夠反編匯，對問題的分析更加準確，十分實用方便

豐富的程序行為監(jiān)控點可以監(jiān)控文件、注冊表、網(wǎng)絡、Windows消息以及進程間的操作。

針對惡意程序實驗室抽象了它們的常見行為，讓您可以更快的分析惡意程序。

與著名的“Process Monitor”工具類似實驗室提供了便捷的監(jiān)控信息過濾功能。不同的是實驗室過濾功能可以自動過濾大量無用的信息，讓您使用起來更容易。

火絨安全實驗室功能介紹：

1 實時監(jiān)控

可以監(jiān)控系統(tǒng)中所有進程的文件、注冊表、進程以及網(wǎng)絡動作;

可以通過拖入程序到監(jiān)控頁面來監(jiān)控該程序及其子進程的全部動作和行為;

提供對程序行為的抽象并高亮顯示，例如：自我復制行為、自我刪除行為、進程入侵行為、注冊自啟動項等;

對監(jiān)控到的所有程序動作記錄詳細的動作信息，包括：

動作發(fā)起者進程信息;

程序動作詳細參數(shù)信息;

發(fā)起動作時的調(diào)用棧信息;

按照進程關系組織的任務組詳細信息;

可以通過對進程信息、程序動作和程序動作參數(shù)設置過濾規(guī)則，快速定位到需要關注的程序動作和行為

2 進程管理

以列表或樹型展示系統(tǒng)中全部活躍以及非活躍進程信息，包括：

進程ID、會話ID、全路徑、命令行、當前路徑、等基本信息;

進程線程信息;

進程模塊信息;

進程打開的句柄列表;

進程相關的網(wǎng)絡連接信息;

進程產(chǎn)生的網(wǎng)絡流量數(shù)據(jù);

以不同顏色區(qū)分活躍和非活躍進程;

可以定位進程對應程序文件及查看文件屬性;

對活躍進程可以進行結束、掛起、恢復操作;

可以關閉進程打開的句柄;

可以提取進程、模塊的內(nèi)存映像或文件中的全部字符串;

可以搜索系統(tǒng)中全部打開的句柄和加載的模塊

3 啟動項管理

可以掃描系統(tǒng)中的啟動項，并可以對掃描到的啟動項進行禁用、啟動和永久刪除;

支持掃描以下類型啟動項：

登陸類(Logon)

瀏覽器類(Explorer)

IE瀏覽器類(Internet Explorer)

系統(tǒng)服務類(Services)

內(nèi)核驅動類(Drivers)

解碼器類(Codecs)

Winsock提供者類(Winsock Providers)

打印提供者類(Print Monitors)

本地安全認證類(LSA Providers)

網(wǎng)絡提供者類(Network Providers)

啟動執(zhí)行類(Boot Execute)

映像劫持類(Image Hijacks)

AppInit類(AppInit)

已知動態(tài)庫類(KnownDLLs)

Winlogon類(Winlogon)

輸入法類(IME)

計劃任務類(Scheduled Tasks)

4 內(nèi)核診斷信息

內(nèi)核診斷信息包括以下內(nèi)核信息：

驅動(設備樹)信息(Driver Information)

系統(tǒng)服務表(Service Dispatch Table)

內(nèi)核通知信息(Kernel Notify)

中斷描述符表(Interrupt Table)

高亮提示被修改的內(nèi)核信息;

5 鉤子掃描

掃描內(nèi)核態(tài)IAT、Inline鉤子;

掃描用戶態(tài)IAT、Inline鉤子;

可以對指定進程進行快速掃描;

對掃描到的鉤子進行指令分析識別多級跳轉類型的鉤子