火絨劍-互聯(lián)網(wǎng)安全分析軟件（HRSword），它是火絨安全軟件里的高級(jí)工具，適用Windows系統(tǒng)的安全分析輔助工具，具有系統(tǒng)動(dòng)作監(jiān)控、文件管理、進(jìn)程管理、啟動(dòng)項(xiàng)管理、注冊(cè)表管理、服務(wù)管理、驅(qū)動(dòng)模塊、網(wǎng)絡(luò)管理、系統(tǒng)內(nèi)核查看、鉤子掃描等功能。用它可以查看各類系統(tǒng)信息，通過(guò)監(jiān)控分析系統(tǒng)各種行為。

軟件功能

豐富的程序行為監(jiān)控點(diǎn)?？梢员O(jiān)控文件、注冊(cè)表、網(wǎng)絡(luò)、Windows消息以及進(jìn)程間的操作。同時(shí)，針對(duì)惡意程序【火絨劍】抽象了它們的常見(jiàn)行為，讓您可以更快的分析惡意程序。

與著名的“Process Monitor”工具類似，【火絨劍】提供了便捷的監(jiān)控信息過(guò)濾功能。不同的是，【火絨劍】過(guò)濾功能可以自動(dòng)過(guò)濾大量無(wú)用的信息，讓您使用起來(lái)更容易。

強(qiáng)大的“進(jìn)程管理”功能，可以輕松查殺被Rootkit保護(hù)的惡意程序。

針對(duì)惡意程序，【火絨劍】檢測(cè)出更多的啟動(dòng)項(xiàng)，讓您更輕松的分析問(wèn)題。

快速、全面的代碼鉤子掃描功能，可以讓您快速定位Rootkit、盜號(hào)木馬、間諜軟件等惡意程序。

包含反匯編、字符串提取等方便的功能，分析問(wèn)題更方便準(zhǔn)確。

【軟件特色】

支持XP VISTA WIN7 WIN8 等32位及64位全平臺(tái)系統(tǒng)

多達(dá)70種系統(tǒng)動(dòng)作分類，軟件病毒行為一目了然

全面的操作系統(tǒng)啟動(dòng)項(xiàng)查看，讓惡意軟件啟動(dòng)項(xiàng)無(wú)處可藏

深度底層掃描，RING3及RING0多種掛鉤方式

使用內(nèi)核純凈化技術(shù)輕松繞過(guò)惡意軟件的ROOTKIT保護(hù)功能

使用須知：

用戶下載軟件時(shí)即會(huì)被植入惡意代碼，加驅(qū)動(dòng)、反卸載，長(zhǎng)期潛伏于電腦中，隨時(shí)可以被遠(yuǎn)程“云控”操作，劫持導(dǎo)航站等各種流量。

變形腳本病毒的“照妖鏡”——火絨“腳本行為沙盒”簡(jiǎn)介

近年來(lái)下載者病毒逐漸從傳統(tǒng)的PE類病毒向腳本類病毒演變，腳本類病毒與PE類相比在一些方面上存在優(yōu)勢(shì)。

版本特點(diǎn)

提取自sysdiag-all-5.0.46.11,最新驅(qū)動(dòng)簽名

綠色版帶資源管理器文件粉碎擴(kuò)展功能模塊

單文件無(wú)資源管理器文件粉碎擴(kuò)展功能模塊

單文件版啟動(dòng)可自動(dòng)驅(qū)動(dòng)提權(quán)，免重啟系統(tǒng)

使用方法

　　1、管理員身份打開(kāi)HRSword.exe就可以進(jìn)入系統(tǒng)監(jiān)控界面，點(diǎn)擊開(kāi)始監(jiān)控讀取電腦的進(jìn)程

　　2、如圖所示，可以查看動(dòng)作信息、調(diào)用棧、進(jìn)程信息、任務(wù)組信息

　　3、調(diào)用棧如圖所示，顯示

　　模塊：ntdll.dll(SFC)

　　路徑：C:WindowsSYSTEM32ntdll.dl

　　描述說(shuō)明：NT層DLL

　　版本：10.0.19041.1023

　　公司：Microsoft Corporation

　　4、進(jìn)程信息，可以顯示該進(jìn)程保存的位置，可以查看

　　進(jìn)程ID:8648

　　父進(jìn)程ID:13760

　　啟動(dòng)時(shí)間：08:59:54:624

　　用戶：DESKTOP-7S29EITadmin

　　5、任務(wù)組內(nèi)容查看界面，在這里該任務(wù)列表，可以在軟件查看修改過(guò)的資源

　　6、本地進(jìn)程查看功能，可以在列表找到自己打開(kāi)的軟件

　　7、進(jìn)程的信息直接打開(kāi)查看，也可以查看網(wǎng)絡(luò)通信信息

　　8、啟動(dòng)項(xiàng)查看功能，在這里查看電腦開(kāi)機(jī)啟動(dòng)的內(nèi)容，可以取消勾選

　　9、驅(qū)動(dòng)信息界面，顯示電腦當(dāng)前運(yùn)行的驅(qū)動(dòng)，1394ohci、3ware、ACPI、AcpiDev、acpiex、acpipagr

　　10、CPU內(nèi)核查看功能：內(nèi)核通知、進(jìn)程通知、線程通知、映像通知、關(guān)機(jī)通知

　　11、注冊(cè)表查看功能，直接在軟件搜索注冊(cè)表內(nèi)容，可以修改數(shù)據(jù)

　　12、服務(wù)內(nèi)容，Windows上運(yùn)行的服務(wù)項(xiàng)目都在這里顯示，可以查看啟動(dòng)參數(shù)