火絨劍是火絨安全實驗室開發(fā)的一款電腦系統(tǒng)安全分析軟件，它主要用于全方位的檢測系統(tǒng)安全，監(jiān)控你的系統(tǒng)，分析進程、啟動項、內核、服務、驅動、網(wǎng)絡等，快速找出哪些東西不是系統(tǒng)自帶的，可能有威脅的，這樣用戶可以更好的保護自己的電腦安全。


用戶下載軟件時即會被植入惡意代碼，加驅動、反卸載，長期潛伏于電腦中，隨時可以被遠程“云控”操作，劫持導航站等各種流量。

變形腳本病毒的“照妖鏡”——火絨“腳本行為沙盒”簡介

近年來下載者病毒逐漸從傳統(tǒng)的PE類病毒向腳本類病毒演變，腳本類病毒與PE類相比在一些方面上存在優(yōu)勢。



火絨劍獨立版能夠查看當前系統(tǒng)正運行的內核文件，顯示其安全狀態(tài)及地址、路徑等信息。掃描WINDOWS消息鉤子，進程模式鉤子及驅動對象鉤子。查看系統(tǒng)中所有運行中的服務，正使用的驅動文件名稱和路徑。運行中的網(wǎng)絡進程和進程ID，進程模式及所使用的協(xié)議，本地地址和端口。



使用注意：

功能太多了，總的來說可以讓惡意軟件無處藏身，大家可以重點排查系統(tǒng)中那么未知文件。