火絨是一款殺防一體的安全軟件。全新的界面，豐富的功能，完美的體驗(yàn)。特別針對(duì)國(guó)內(nèi)安全趨勢(shì)，自主研發(fā)高性能病毒通殺引擎，由前瑞星核心研發(fā)成員打造，擁有十年以上網(wǎng)絡(luò)安全經(jīng)驗(yàn)。  

軟件特點(diǎn)  

支持動(dòng)態(tài)分析和靜態(tài)分析；  

支持64位Windows系統(tǒng)；  

火絨  

采用“內(nèi)核純凈化”技術(shù)處理內(nèi)核級(jí)Rootkit；  

采用單步加多步的主動(dòng)防御技術(shù)；  

具有過(guò)濾網(wǎng)頁(yè)廣告和軟件廣告的功能；  

軟件小巧，對(duì)資源的占用很小。  

火絨劍  

實(shí)時(shí)監(jiān)控  

可以監(jiān)控系統(tǒng)中所有進(jìn)程的文件、注冊(cè)表、進(jìn)程以及網(wǎng)絡(luò)動(dòng)作；  

可以通過(guò)拖入程序到監(jiān)控頁(yè)面來(lái)監(jiān)控該程序及其子進(jìn)程的全部動(dòng)作和行為；  

提供對(duì)程序行為的抽象并高亮顯示，例如：自我復(fù)制行為、自我刪除行為、進(jìn)程入侵行為、注冊(cè)自啟動(dòng)項(xiàng)等；  

對(duì)監(jiān)控到的所有程序動(dòng)作記錄詳細(xì)的動(dòng)作信息，包括：  

動(dòng)作發(fā)起者進(jìn)程信息；  

程序動(dòng)作詳細(xì)參數(shù)信息；  

發(fā)起動(dòng)作時(shí)的調(diào)用棧信息；  

按照進(jìn)程關(guān)系組織的任務(wù)組詳細(xì)信息；  

可以通過(guò)對(duì)進(jìn)程信息、程序動(dòng)作和程序動(dòng)作參數(shù)設(shè)置過(guò)濾規(guī)則，快速定位到需要關(guān)注的程序動(dòng)作和行為；  

進(jìn)程管理  

以列表或樹型展示系統(tǒng)中全部活躍以及非活躍進(jìn)程信息，包括：  

進(jìn)程ID、會(huì)話ID、全路徑、命令行、當(dāng)前路徑、等基本信息；  

進(jìn)程線程信息；  

進(jìn)程模塊信息；  

進(jìn)程打開的句柄列表；  

進(jìn)程相關(guān)的網(wǎng)絡(luò)連接信息；  

進(jìn)程產(chǎn)生的網(wǎng)絡(luò)流量數(shù)據(jù)；  

以不同顏色區(qū)分活躍和非活躍進(jìn)程；  

可以定位進(jìn)程對(duì)應(yīng)程序文件及查看文件屬性；  

對(duì)活躍進(jìn)程可以進(jìn)行結(jié)束、掛起、恢復(fù)操作；  

可以關(guān)閉進(jìn)程打開的句柄；  

可以提取進(jìn)程、模塊的內(nèi)存映像或文件中的全部字符串；  

可以搜索系統(tǒng)中全部打開的句柄和加載的模塊；  

啟動(dòng)項(xiàng)管理  

可以掃描系統(tǒng)中的啟動(dòng)項(xiàng)，并可以對(duì)掃描到的啟動(dòng)項(xiàng)進(jìn)行禁用、啟動(dòng)和永久刪除；  

支持掃描以下類型啟動(dòng)項(xiàng)：  

登陸類（Logon）  

瀏覽器類（Explorer）  

IE瀏覽器類（InternetExplorer）  

系統(tǒng)服務(wù)類（Services）  

內(nèi)核驅(qū)動(dòng)類（Drivers）  

解碼器類（Codecs）  

Winsock提供者類（WinsockProviders）  

打印提供者類（PrintMonitors）  

本地安全認(rèn)證類（LSAProviders）  

網(wǎng)絡(luò)提供者類（NetworkProviders）  

啟動(dòng)執(zhí)行類（BootExecute）  

映像劫持類（ImageHijacks）  

AppInit類（AppInit）  

已知?jiǎng)討B(tài)庫(kù)類（KnownDLLs）  

Winlogon類（Winlogon）  

輸入法類（IME）  

計(jì)劃任務(wù)類（ScheduledTasks）  

內(nèi)核診斷信息  

內(nèi)核診斷信息包括以下內(nèi)核信息：  

驅(qū)動(dòng)（設(shè)備樹）信息（DriverInformation）  

系統(tǒng)服務(wù)表（ServiceDispatchTable）  

內(nèi)核通知信息（KernelNotify）  

中斷描述符表（InterruptTable）  

高亮提示被修改的內(nèi)核信息；  

鉤子掃描  

掃描內(nèi)核態(tài)IAT、Inline鉤子；  

掃描用戶態(tài)IAT、Inline鉤子；  

可以對(duì)指定進(jìn)程進(jìn)行快速掃描；  

對(duì)掃描到的鉤子進(jìn)行指令分析識(shí)別多級(jí)跳轉(zhuǎn)類型的鉤子；