 首页 >> 学院 >> 病毒与安全 >> 病毒与安全杀毒软件 |
|
|
| 反黑工具 snipesword5.0.1.3 (狙剑) [病毒与安全杀毒软件] |
| cnbeta |
| 2007-8-6 8:45:00 文/ |
|
一款强大的安全反黑工具，包括自启动项(包括隐藏的驱动和服务)，进程管理，SSDT、Shadow－SSDT、FSD的检测与恢复等等。其自带的系统监视功能，可提供恶意软件对文件及注册表的修改，方便手工查杀木马。snipesword5.0.1.3 (狙剑)是目前少数能与icesword抗衡的反黑工具，此版是在最新的 snipesword5.0.1.30 802版修改而成，无任何功能缩水，解除了时间限制，推荐更新。
为了让更多人了解狙剑，尤其是了解狙剑的系统防护功能，特推出此推广版本，无功能限制、无时间限制，全面开放，尽可放心使用。
注意：推广版并没有升级服务。
如想在第一时间使用狙剑的最新版，请购买升级服务。
在购买升级服务前请不要升级到新版，因为可能会由于升级而导致你所使用的旧版程序无法再继续使用。
更新内容：
１、增加了狙剑简洁版面显示，在托盘区图标点击鼠标左键，默认打开狙剑简洁版，适合菜鸟使用。进程只显示非系统进程，启动项只显示非系统启动项，常用功能集成到了一栏，主动防御专开了一栏。
２、增加了注册表写入控制。在向注册表中写入数据时会被拦截并等待用户确认，做了规则优化，监控范围较同类软件大，却不会频繁的弹出。
３、增加了禁止系统调试选项。一般情况下，系统是不会调用此功能的，但恶意程序却可以凭此获取特权，所以增加了此限制，默认是禁止调试，如有需要可开放。（呵，感谢炉子提醒）
４、改进了驱动加载控制。克邻大盗用ZwSetSystemInformation来装入驱动，以绕过安防软件的驱动加载控制，所以狙剑增加了对此类软件能过此途径加载驱动的控制。
５、增加了拦截规则“１０秒内同一程序的同一类行为应用同一选择”。 主要是应对短时间内大量写入注册表或感染文件的情况，如果无此规则，就需要用户频繁的对拦截行为进行确认。勾选此规则后，１０秒内的同一程序的同类行为将 自动采用用户的第一次的选择进行允许或禁止。同类行为是这样定义的：每个拦截项算做一类，比如：写入注册表算做一类，而写入文件则算做另外一类，驱动加 载、权限提升等都算做单独的一类行为，用户放行或禁止程序写入注册表，并不会防凝狙剑对此程序写入文件、提升权限、加载驱动等行为的拦截。
６、增加了“拦截窗口超过１０个自动选择禁止”的功能。同样是防止有程序恶意多线程读写，导致弹出过多窗口引起用户操作不便或系统崩溃，当窗口超过１０个后，再有被拦截的程序，将自动选择禁止其操作。一般情况下是不会超过３个的。拦截窗口中有当前拦截窗口数量的显示，请注意查看。
７、增加了“程序写入控制”的拦截范围。加入了对ASP、HTML、INF、JSP、PHP等病毒比较喜欢感染的特殊类型的文件的防护。
８、其它一些小的改动与优化。
·IT产品报价大全 |
|
|
|
|
|
|
 相关文章 |
|
|
热点推荐 |
|
|
|
|
