發(fā)表時(shí)間:2023-04-23 來源:明輝站整理相關(guān)軟件相關(guān)文章人氣:
火絨安全實(shí)驗(yàn)室特點(diǎn)介紹:
豐富的程序行為監(jiān)控點(diǎn)?梢员O(jiān)控文件、注冊表、網(wǎng)絡(luò)、Windows消息以及進(jìn)程間的操作。同時(shí),針對惡意程序?qū)嶒?yàn)室抽象了它們的常見行為,讓您可以更快的分析惡意程序。
與著名的“Process Monitor”工具類似實(shí)驗(yàn)室提供了便捷的監(jiān)控信息過濾功能。不同的是實(shí)驗(yàn)室過濾功能可以自動過濾大量無用的信息,讓您使用起來更容易。
強(qiáng)大的“進(jìn)程管理”功能,可以輕松查殺被Rootkit保護(hù)的惡意程序。
針對惡意程序?qū)嶒?yàn)室檢測出更多的啟動項(xiàng),讓您更輕松的分析問題。
快速、全面的代碼鉤子掃描功能,可以讓您快速定位Rootkit、盜號木馬、間諜軟件等惡意程序。
包含反匯編、字符串提取等方便的功能,分析問題更方便準(zhǔn)確。
火絨安全實(shí)驗(yàn)室功能介紹:
1 實(shí)時(shí)監(jiān)控
可以監(jiān)控系統(tǒng)中所有進(jìn)程的文件、注冊表、進(jìn)程以及網(wǎng)絡(luò)動作;
可以通過拖入程序到監(jiān)控頁面來監(jiān)控該程序及其子進(jìn)程的全部動作和行為;
提供對程序行為的抽象并高亮顯示,例如:自我復(fù)制行為、自我刪除行為、進(jìn)程入侵行為、注冊自啟動項(xiàng)等;
對監(jiān)控到的所有程序動作記錄詳細(xì)的動作信息,包括:
動作發(fā)起者進(jìn)程信息;
程序動作詳細(xì)參數(shù)信息;
發(fā)起動作時(shí)的調(diào)用棧信息;
按照進(jìn)程關(guān)系組織的任務(wù)組詳細(xì)信息;
可以通過對進(jìn)程信息、程序動作和程序動作參數(shù)設(shè)置過濾規(guī)則,快速定位到需要關(guān)注的程序動作和行為
2 進(jìn)程管理
以列表或樹型展示系統(tǒng)中全部活躍以及非活躍進(jìn)程信息,包括:
進(jìn)程ID、會話ID、全路徑、命令行、當(dāng)前路徑、等基本信息;
進(jìn)程線程信息;
進(jìn)程模塊信息;
進(jìn)程打開的句柄列表;
進(jìn)程相關(guān)的網(wǎng)絡(luò)連接信息;
進(jìn)程產(chǎn)生的網(wǎng)絡(luò)流量數(shù)據(jù);
以不同顏色區(qū)分活躍和非活躍進(jìn)程;
可以定位進(jìn)程對應(yīng)程序文件及查看文件屬性;
對活躍進(jìn)程可以進(jìn)行結(jié)束、掛起、恢復(fù)操作;
可以關(guān)閉進(jìn)程打開的句柄;
可以提取進(jìn)程、模塊的內(nèi)存映像或文件中的全部字符串;
可以搜索系統(tǒng)中全部打開的句柄和加載的模塊
3 啟動項(xiàng)管理
可以掃描系統(tǒng)中的啟動項(xiàng),并可以對掃描到的啟動項(xiàng)進(jìn)行禁用、啟動和永久刪除;
支持掃描以下類型啟動項(xiàng):
登陸類(Logon)
瀏覽器類(Explorer)
IE瀏覽器類(Internet Explorer)
系統(tǒng)服務(wù)類(Services)
內(nèi)核驅(qū)動類(Drivers)
解碼器類(Codecs)
Winsock提供者類(Winsock Providers)
打印提供者類(Print Monitors)
本地安全認(rèn)證類(LSA Providers)
網(wǎng)絡(luò)提供者類(Network Providers)
啟動執(zhí)行類(Boot Execute)
映像劫持類(Image Hijacks)
AppInit類(AppInit)
已知動態(tài)庫類(KnownDLLs)
Winlogon類(Winlogon)
輸入法類(IME)
計(jì)劃任務(wù)類(Scheduled Tasks)
4 內(nèi)核診斷信息
內(nèi)核診斷信息包括以下內(nèi)核信息:
驅(qū)動(設(shè)備樹)信息(Driver Information)
系統(tǒng)服務(wù)表(Service Dispatch Table)
內(nèi)核通知信息(Kernel Notify)
中斷描述符表(Interrupt Table)
高亮提示被修改的內(nèi)核信息;
5 鉤子掃描
掃描內(nèi)核態(tài)IAT、Inline鉤子;
掃描用戶態(tài)IAT、Inline鉤子;
可以對指定進(jìn)程進(jìn)行快速掃描;
對掃描到的鉤子進(jìn)行指令分析識別多級跳轉(zhuǎn)類型的鉤子
|
騰訊視頻官方版 | 45.34MB
愛奇藝視頻官方正式版 | 35.10MB
暴風(fēng)影音最新版下載 | 50.3MB
QQ音樂官方正式版 | 24.2MB
酷狗音樂2022下載 | 37MB