火绒安全实验室是款用于分析、处理恶意程序的安全工具软件。火绒安全实验室主要是为安全从业人员及安全爱好者提供发现、分析、处理系统及应用程序的安全问题。为用户提供了程序行为监控、进程管理、文件管理等功能。
特点介绍:
丰富的程序行为监控点。可以监控文件、注册表、网络、Windows消息以及进程间的操作。同时,针对恶意程序实验室抽象了它们的常见行为,让您可以更快的分析恶意程序。
与著名的“Process Monitor”工具类似实验室提供了便捷的监控信息过滤功能。不同的是实验室过滤功能可以自动过滤大量无用的信息,让您使用起来更容易。
强大的“进程管理”功能,可以轻松查杀被Rootkit保护的恶意程序。
针对恶意程序实验室检测出更多的启动项,让您更轻松的分析问题。
快速、全面的代码钩子扫描功能,可以让您快速定位Rootkit、盗号木马、间谍软件等恶意程序。
包含反汇编、字符串提取等方便的功能,分析问题更方便准确。