火绒剑互联网安全分析工具

火绒剑独立版是目前提供给安全行业人员分析软件、木马、病毒行为的工具，全称火绒剑互联网安全分析工具。该软件就像医生用的听诊器X光机，是用来帮助确认、判定病毒、软件的攻击行为的，目前拥有查看进程、启动项、内核、钩子扫描、驱动、网络、文件、注册表等功能，可以让用户更好的分析、处理恶意程序，从而更好的保障电脑网络安全。

基本介绍

火绒剑互联网安全分析工具提供了“程序行为监控”、“进程管理”、“文件管理”、“注册表管理”、“系统启动项管理”、“内核程序管理”、“代码钩子扫描”七大功能。用户通过“程序行为监控”，可以对全面了解系统中所运行的程序是否存在恶意行为。“系统启动项管理”全面的列举了系统有可能运行的程序。“内核程序管理”、“代码钩子扫描”功能可以深层次分析隐藏的恶意程序。“文件管理”与“注册表管理”功能使用火绒的“内核纯净化”技术，可以轻松地突破恶意程序的自我保护与隐藏机制，帮助您处理恶意程序。
小编这里提供的是火绒剑独立版，功能更加实用，能够查看当前系统正运行的内核文件，显示其安全状态及地址、路径等信息。扫描WINDOWS消息钩子，进程模式钩子及驱动对象钩子。查看系统中所有运行中的服务，正使用的驱动文件名称和路径。运行中的网络进程和进程ID，进程模式及所使用的协议，本地地址和端口。

如何使用火绒剑的扩展功能管理启动项？

有的时候，我们会遇到计算机启动项被篡改的情况，这时候我们的计算机在启动时会莫名其妙的弹出不明窗口，造成硬件资源甚至个人数据的损失……那么，如何使用火绒剑的扩展功能管理这些启动项呢？
打开火绒剑的“启动项”模块，软件会自动显示所有的启动项，用户点击任意一个项目，其相关的模块、路径、版本、出品公司、说明都将出现，帮助用户判断分析。

在界面右上角的搜索栏中输入要搜索的项目名称，相关结果会立即以黄色显示出来。用户可以点击搜索栏右侧的↑/↓箭头进行搜索。

搜索栏右侧还有一个按钮，该按钮可以用于刷新页面上显示的数据。用户可以点击该按钮，刷新数据，获取最新的启动项状态。
软件在界面左侧添加了一些快速导航栏，用户可以点击其中的具体项目进行快速查看，包括登录、资源管理器、Internet Explorer、系统服务、驱动程序、编解码器、Winsock提供者、打印、LSA提供者、网络、启动执行、映像劫持、程序初始化等。