火绒安全v5.0.41.12完整版(含扩展工具)

火绒安全软件是一款电脑防护与电脑杀毒软件，由前瑞星核心研发成员打造，是特别针对国内安全趋势，自主研发高性能病毒通杀引擎。该软件可完美的帮助用户们迅速、准确地分析出病毒、木马、流氓软件的攻击行为，为各种安全软件的病毒库升级和防御程序的更新提供帮助，能在大幅度提升安全工程师工作效率的同时，有效降低安全产品的误判和误杀行为。同时火绒安全支持动态分析和静态分析，采用“内核纯净化”技术处理内核级Rootkit，及单步加多步的主动防御技术，具有非常好的过滤网页广告和软件广告的功能。软件还提供了实时监控、进程管理、启动项管理、内核诊断信息和钩子扫描等功能，可以监控系统中所有进程的文件、注册表、进程以及网络动作，并允许用户通过拖入程序到监控页面来监控该程序及其子进程的全部动作和行为，并可提供对程序行为的抽象并高亮显示，例如：自我复制行为、自我删除行为、进程入侵行为、注册自启动项等，及对监控到的所有程序动作记录详细的动作信息。此外，软件还支持扫描系统中的启动项，并可以对扫描到的启动项进行禁用、启动和永久删除，支持的内容包括登录类、IE浏览器类、系统服务类、内核驱动类等等，

软件功能

一、实时监控
火绒安全可以监控系统中所有进程的文件、注册表、进程以及网络动作；
可以通过拖入程序到监控页面来监控该程序及其子进程的全部动作和行为；
提供对程序行为的抽象并高亮显示，例如：自我复制行为、自我删除行为、进程入侵行为、注册自启动项等；
对监控到的所有程序动作记录详细的动作信息，包括：
动作发起者进程信息；
程序动作详细参数信息；
发起动作时的调用栈信息；
按照进程关系组织的任务组详细信息；
可以通过对进程信息、程序动作和程序动作参数设置过滤规则，快速定位到需要关注的程序动作和行为；
二、进程管理
以列表或树型展示系统中全部活跃以及非活跃进程信息，包括：
进程ID、会话ID、全路径、命令行、当前路径、等基本信息；
进程打开的句柄列表；
进程相关的网络连接信息；
进程产生的网络流量数据；
以不同颜色区分活跃和非活跃进程；
可以定位进程对应程序文件及查看文件属性；
对活跃进程可以进行结束、挂起、恢复操作；
可以关闭进程打开的句柄；
可以提取进程、模块的内存映像或文件中的全部字符串；
可以搜索系统中全部打开的句柄和加载的模块；
三、启动项管理
可以扫描系统中的启动项，并可以对扫描到的启动项进行禁用、启动和永久删除；
支持扫描以下类型启动项：
登录类（Logon）
浏览器类（Explorer）
IE浏览器类（Internet Explorer）
系统服务类（Services）
内核驱动类（Drivers）
解码器类（Codecs）
Winsock提供者类（Winsock Providers）
打印提供者类（Print Monitors）
本地安全认证类（LSA Providers）
网络提供者类（Network Providers）
启动执行类（Boot Execute）
映像劫持类（Image Hijacks）
AppInit类（AppInit）
已知动态库类（KnownDLLs）
Winlogon类（Winlogon）
输入法类（IME）
计划任务类（Scheduled Tasks）
四、内核诊断信息
内核诊断信息包括以下内核信息：
驱动（设备树）信息（Driver Information）
系统服务表（Service Dispatch Table）
内核通知信息（Kernel Notify）
中断描述符表（Interrupt Table）
高亮提示被修改的内核信息；
五、钩子扫描
扫描内核态IAT、Inline钩子
扫描用户态IAT、Inline钩子
可以对指定进程进行快速扫描
对扫描到的钩子进行指令分析识别多级跳转类型的钩子

软件特点

1、火绒安全支持动态分析和静态分析
2、支持64位Windows系统
3、采用“内核纯净化”技术处理内核级Rootkit
4、采用单步加多步的主动防御技术
5、具有过滤网页广告和软件广告的功能
6、软件小巧，对资源的占用很小

软件优势

1、强悍：新一代安全理念+一杀二防深度融合，意味着更强地杀、更强地防！ 火绒之所以强悍，是因为火绒在精准、灵活、高效的新一代安全理念驱动下，自研反病毒引擎和建立威胁情报分析体系，使火绒能更加精准地发现病毒威胁并给与灵活有效的处理 ；同时，反病毒、主动防御、防火墙深度融合共同为您的计算机提供前所未有的全面保护。
2、轻巧：不到10M的大小和内存占用，是细致优化的结晶。 在强悍的基础上，火绒还实现了软件大小与内存占用都小于10M。 在这背后，也是火绒推行新一代安全理念的结晶。一方面，更加精准的威胁情报和灵活高效的处理方式带给火绒轻量而强大的病毒库，另一方面，对内存与运行效率的优化，带给火绒很小的资源占用。
3、干净：不乱弹窗、不乱捆绑，火绒如同服务般安静地运行。 自火绒诞生伊始，我们就希望让您能安全、安静、自由地使用计算机。正因为此， 火绒不会在您计算机没有出现安全威胁时弹窗，也不会在安装包中随意捆绑其他软件。同时，火绒反捆绑和弹窗拦截还能帮助您的计算机变得更加干净。

防止电脑中毒有什么办法？

【软件检测后再去打开】
1、所有的病毒都是执行后，才会自动运行，所以如果你不打开病毒文件，即使病毒在你电脑上对你也是无害的，所以打开之前必须用杀毒软件检测一下
2、比如说下载了一个ZIP文件或者是EXE文件，哪怕是一个图片文件，都不要直接点开，右击这个文件，使用杀毒软件扫描一下，比如说我电脑上装个腾讯电脑管家，然后就选择用腾讯电脑管家检测扫描
【定期给电脑全盘杀毒】
1、大家都知道病毒是有潜伏性的，所以如果你的电脑中了病毒，有可能你自己根本就不知道，从而导致最后电脑出现异常才知道被盗号，针对这种情况我们应该每星期至少全盘杀毒检测一次，偶们平时电脑一定要安装一个杀毒软件，来经常对我们的电脑病毒进行查杀
2、找到杀毒功能后，打开腾讯电脑管家——病毒查杀——闪电查杀，这样杀毒仅仅需要几秒的时间，就可以把潜伏在电脑中的木马病毒检测出来。
【安装防护软件】
虽然我们知道种种防止病毒进入电脑的方法，但如果一不小心有了疏漏，还是容易导致电脑中毒的，给电脑装一个防护软件就可以解决问题

更新日志

程序优化：
1、优化了弹窗拦截库。
2、优化了漏洞扫描规则。
3、优化了垃圾清理规则。
程序缺陷修复：
1、修复了文件多次感染导致清除失败的问题。
2、修复了病毒名称过长会导致隔离失败的问题。
3、修复了Iceweasel未加入到应用加固的问题。
4、修复了无法扫描到 Everything 工具的占用的问题。
5、修复了文件粉碎不能直接删除符号链接的链接文件的问题。
6、修复了安装软件需要询问的自定义防护规则会自动处理的问题。
7、修复了启动项扫描到两项，属于同一程序，但是描述不一样的问题。
8、修复了全屏窗口之间切换后有几率导致流量悬浮窗隐藏失败的问题。
9、修复了计划任务路径为相对路径时，会识别为无效的启动项的问题。
10、修复了流量监控-历史流量记录过多，导致滑动翻看记录卡顿的问题。
11、修复了重复右键对弹窗拦截托盘进行退出操作，会出现多个询问窗口的问题。
12、修复了nplayerPlus使用SMB协议访问PC端的共享目录会被网络入侵拦截功能拦截的问题。
13、修复了开启“弹窗拦截-窗口记录”功能会导致睿期大户室交易软件无法正常使用的问题。
14、修复了浏览器全屏状态下点击右下角任务栏“显示桌面按钮”会使流量悬浮窗无法隐藏的问题。
15、修复了系统为非英文和非中文系统时，火绒有关创建计划任务的功能会无法创建计划任务的问题。