火绒安全电脑版v1.0.0.3

【火绒安全电脑版】是一款非常不错的杀毒软件，安装包小巧便捷，只要在电脑上安装就可以帮助你的电脑进行杀毒，防病毒非常有效，全面防护电脑，包体不大随时安装随时来打开，还能够屏蔽弹窗和各种广告，病毒防御非常全面和安全！

火绒安全电脑版简介

火绒安全电脑版，一款杀防一体的安全软件。全新的界面，丰富的功能，完美的体验。特别针对国内安全趋势，自主研发高性能病毒通杀引擎，由前瑞星核心研发成员打造，拥有十年以上网络安全经验。。它能够帮助安全工程师们迅速、准确地分析出病毒、木马、流氓软件的攻击行为，为各种安全软件的病毒库升级和防御程序的更新提供帮助，能在大幅度提升安全工程师工作效率的同时，有效降低安全产品的误判和误杀行为。

火绒安全电脑版特色

1、查杀攻守兼备：防御与查杀结合，在查杀已知病毒、木马的同时还防御新病毒、新木马的侵害。

2、火绒无声防护：极少安全提示，不推送无关公告，帮您静默查杀病毒，主动防御威胁，不打扰日常使用，您甚至感觉不到它的存在。

3、Word文件洗白：Word文档被病毒感染，不再只是粗暴删除，火绒将全面分析Word感染文件，尽可能将病毒与原始文件分离，清除病毒同时保留Word文档原件，最大程度保护您的资料安全。

4、资源占用低：软件体积小巧，几乎不占用系统资源，特别适合上班族及游戏用户。

火绒安全电脑版说明

火绒安全软件火绒安全电脑版特点

-资源占用低

软件体积小巧，几乎不占用系统资源，特别适合上班族及游戏用户

-查杀攻守兼备

防御与查杀结合，在查杀已知病毒、木马的同时还防御新病毒、新木马的侵害

-火绒无声防护

极少安全提示，不推送无关公告，帮您静默查杀病毒，主动防御威胁，不打扰日常使用，您甚至感觉不到它的存在

-word文件洗白

word文档被病毒感染，不再只是粗暴删除，火绒将全面分析word感染文件，尽可能将病毒与原始文件分离，清除病毒同时保留word文档原件，最大程度保护您的资料安全

火绒安全电脑版内容

实时监控

可以监控系统中所有进程的文件、注册表、进程以及网络动作；

可以通过拖入程序到监控页面来监控该程序及其子进程的全部动作和行为；

提供对程序行为的抽象并高亮显示，例如：自我复制行为、自我删除行为、进程入侵行为、注册自启动项等；

对监控到的所有程序动作记录详细的动作信息，包括：

动作发起者进程信息；

程序动作详细参数信息；

发起动作时的调用栈信息；

按照进程关系组织的任务组详细信息；

可以通过对进程信息、程序动作和程序动作参数设置过滤规则，快速定位到需要关注的程序动作和行为；

进程管理

以列表或树型展示系统中全部活跃以及非活跃进程信息，包括：

进程id、会话id、全路径、命令行、当前路径、等基本信息；

进程线程信息；

进程模块信息；

进程打开的句柄列表；

进程相关的网络连接信息；

进程产生的网络流量数据；

以不同颜色区分活跃和非活跃进程；

可以定位进程对应程序文件及查看文件属性；

对活跃进程可以进行结束、挂起、恢复操作；

可以关闭进程打开的句柄；

可以提取进程、模块的内存映像或文件中的全部字符串；

可以搜索系统中全部打开的句柄和加载的模块；

启动项管理

可以扫描系统中的启动项，并可以对扫描到的启动项进行禁用、启动和永久删除；

支持扫描以下类型启动项：

登陆类（logon）

浏览器类（explorer）

ie浏览器类（internet explorer）

系统服务类（services）

内核驱动类（drivers）

解码器类（codecs）

winsock提供者类（winsock providers）

打印提供者类（print monitors）

本地安全认证类（lsa providers）

网络提供者类（network providers）

启动执行类（boot execute）

映像劫持类（image hijacks）

appinit类（appinit）

已知动态库类（knowndlls）

winlogon类（winlogon）

输入法类（ime）

计划任务类（scheduled tasks）

内核诊断信息

内核诊断信息包括以下内核信息：

驱动（设备树）信息（driver information）

系统服务表（service dispatch table）

内核通知信息（kernel notify）

中断描述符表（interrupt table）

高亮提示被修改的内核信息；

钩子扫描

扫描内核态iat、inline钩子；

扫描用户态iat、inline钩子；

可以对指定进程进行快速扫描；

对扫描到的钩子进行指令分析识别多级跳转类型的钩子；