火絨劍-互聯(lián)網(wǎng)安全分析軟件（HRSword），它是火絨安全軟件里的高級工具，適用Windows系統(tǒng)的安全分析輔助工具，具有系統(tǒng)動作監(jiān)控、文件管理、進程管理、啟動項管理、注冊表管理、服務(wù)管理、驅(qū)動模塊、網(wǎng)絡(luò)管理、系統(tǒng)內(nèi)核查看、鉤子掃描等功能。用它可以查看各類系統(tǒng)信息，通過監(jiān)控分析系統(tǒng)各種行為。

軟件功能

豐富的程序行為監(jiān)控點?？梢员O(jiān)控文件、注冊表、網(wǎng)絡(luò)、Windows消息以及進程間的操作。同時，針對惡意程序【火絨劍】抽象了它們的常見行為，讓您可以更快的分析惡意程序。

與著名的“Process Monitor”工具類似，【火絨劍】提供了便捷的監(jiān)控信息過濾功能。不同的是，【火絨劍】過濾功能可以自動過濾大量無用的信息，讓您使用起來更容易。

強大的“進程管理”功能，可以輕松查殺被Rootkit保護的惡意程序。

針對惡意程序，【火絨劍】檢測出更多的啟動項，讓您更輕松的分析問題。

快速、全面的代碼鉤子掃描功能，可以讓您快速定位Rootkit、盜號木馬、間諜軟件等惡意程序。

包含反匯編、字符串提取等方便的功能，分析問題更方便準確。

【軟件特色】

支持XP VISTA WIN7 WIN8 等32位及64位全平臺系統(tǒng)

多達70種系統(tǒng)動作分類，軟件病毒行為一目了然

全面的操作系統(tǒng)啟動項查看，讓惡意軟件啟動項無處可藏

深度底層掃描，RING3及RING0多種掛鉤方式

使用內(nèi)核純凈化技術(shù)輕松繞過惡意軟件的ROOTKIT保護功能

使用須知：

用戶下載軟件時即會被植入惡意代碼，加驅(qū)動、反卸載，長期潛伏于電腦中，隨時可以被遠程“云控”操作，劫持導(dǎo)航站等各種流量。

變形腳本病毒的“照妖鏡”——火絨“腳本行為沙盒”簡介

近年來下載者病毒逐漸從傳統(tǒng)的PE類病毒向腳本類病毒演變，腳本類病毒與PE類相比在一些方面上存在優(yōu)勢。

版本特點

提取自sysdiag-all-5.0.46.11,最新驅(qū)動簽名

綠色版帶資源管理器文件粉碎擴展功能模塊

單文件無資源管理器文件粉碎擴展功能模塊

單文件版啟動可自動驅(qū)動提權(quán)，免重啟系統(tǒng)

使用方法

　　1、管理員身份打開HRSword.exe就可以進入系統(tǒng)監(jiān)控界面，點擊開始監(jiān)控讀取電腦的進程

　　2、如圖所示，可以查看動作信息、調(diào)用棧、進程信息、任務(wù)組信息

　　3、調(diào)用棧如圖所示，顯示

　　模塊：ntdll.dll(SFC)

　　路徑：C:WindowsSYSTEM32ntdll.dl

　　描述說明：NT層DLL

　　版本：10.0.19041.1023

　　公司：Microsoft Corporation

　　4、進程信息，可以顯示該進程保存的位置，可以查看

　　進程ID:8648

　　父進程ID:13760

　　啟動時間：08:59:54:624

　　用戶：DESKTOP-7S29EITadmin

　　5、任務(wù)組內(nèi)容查看界面，在這里該任務(wù)列表，可以在軟件查看修改過的資源

　　6、本地進程查看功能，可以在列表找到自己打開的軟件

　　7、進程的信息直接打開查看，也可以查看網(wǎng)絡(luò)通信信息

　　8、啟動項查看功能，在這里查看電腦開機啟動的內(nèi)容，可以取消勾選

　　9、驅(qū)動信息界面，顯示電腦當前運行的驅(qū)動，1394ohci、3ware、ACPI、AcpiDev、acpiex、acpipagr

　　10、CPU內(nèi)核查看功能：內(nèi)核通知、進程通知、線程通知、映像通知、關(guān)機通知

　　11、注冊表查看功能，直接在軟件搜索注冊表內(nèi)容，可以修改數(shù)據(jù)

　　12、服務(wù)內(nèi)容，Windows上運行的服務(wù)項目都在這里顯示，可以查看啟動參數(shù)