火絨劍獨(dú)立綠色版軟件作為系統(tǒng)安全類的應(yīng)用工具，打開即用免安裝，體積比較小巧，打開即用免安裝，適用于從事安全工作行業(yè)的朋友使用。通過火絨劍獨(dú)立綠色版，可以全面分析診斷系統(tǒng)安全，有效保障電腦網(wǎng)絡(luò)的安全！

火絨劍獨(dú)立綠色版簡介：

火絨劍獨(dú)立綠色版能夠查看當(dāng)前系統(tǒng)正運(yùn)行的內(nèi)核文件，顯示其安全狀態(tài)及地址、路徑等信息。掃描WINDOWS消息鉤子，進(jìn)程模式鉤子及驅(qū)動對象鉤子。查看系統(tǒng)中所有運(yùn)行中的服務(wù)，正使用的驅(qū)動文件名稱和路徑。運(yùn)行中的網(wǎng)絡(luò)進(jìn)程和進(jìn)程ID，進(jìn)程模式及所使用的協(xié)議，本地地址和端口。

火絨劍綠色版特點(diǎn)：

1、豐富的程序行為監(jiān)控點(diǎn)。可以監(jiān)控文件、注冊表、網(wǎng)絡(luò)、Windows消息以及進(jìn)程間的操作。同時，針2、對惡意程序火絨劍抽象了它們的常見行為，讓您可以更快的分析惡意程序。

2、強(qiáng)大的“進(jìn)程管理”功能，可以輕松查殺被Rootkit保護(hù)的惡意程序。

3、與著名的“Process Monitor”工具類似，火絨劍提供了便捷的監(jiān)控信息過濾功能。不同的是，過濾功能可以自動過濾大量無用的信息，讓您使用起來更容易。

4、快速、全面的代碼鉤子掃描功能，可以讓您快速定位Rootkit、盜號木馬、間諜軟件等惡意程序。

5、針對惡意程序，火絨劍檢測出更多的啟動項，讓您更輕松的分析問題。

6、包含反匯編、字符串提取等方便的功能，分析問題更方便準(zhǔn)確。

使用教程：

1、在使用火絨劍收集到數(shù)據(jù)之后，就可以查看該數(shù)據(jù)涉及的關(guān)鍵信息了，雙擊任意一個項目即可查看。

2、“進(jìn)程”選項卡提供了該進(jìn)程的關(guān)鍵信息。軟件名稱、所在路徑、版本、命令行、進(jìn)程、父進(jìn)程、啟動時間、用戶、處理器、會話ID、狀態(tài)以及該程序通過TCP和UDP協(xié)議收發(fā)的數(shù)據(jù)量都會直接顯示。用戶也可以通過該程序的數(shù)字簽名（顯示在頂部）和圖標(biāo)進(jìn)行判斷。

3、“調(diào)用棧”選項卡提供了動作涉及的棧的詳細(xì)信息。點(diǎn)擊詳細(xì)的棧幀可以獲得該棧的詳細(xì)信息，包括模塊、詳細(xì)說明、路徑、版本、出品公司等。

4、默認(rèn)自動打開的選項卡是“動作”選項卡。該選項卡顯示了關(guān)于當(dāng)前動作的詳細(xì)信息，用戶可以獲取關(guān)于選中動作的描述、類型、時間、進(jìn)程ID、線程ID、結(jié)果、涉及的路徑和具體參數(shù)等數(shù)據(jù)，可以用于分析具體進(jìn)行了什么樣的變更。

5、“任務(wù)組”選項卡顯示了該程序所在任務(wù)組的詳細(xì)信息，包括關(guān)聯(lián)程序的進(jìn)程ID、進(jìn)程名、路徑、公司名等數(shù)據(jù)。如果程序有修改數(shù)據(jù)的行為，修改數(shù)據(jù)行為也會被顯示出來。（一般情況下，沒有任務(wù)組的程序不會有該信息）

注意：軟件能夠支持對未知數(shù)據(jù)的識別和顯示，用戶將會看到字樣，此時用戶可以嘗試通過更新軟件或使用其他軟件進(jìn)行查看。