火绒剑绿色版-类似冰刃和xuetr的手动杀毒ARK工具 V5.0.69.2 下载

一直听说过《火绒剑》但是一直没用过，今天用了一下发现功能是非常不错的，它是类似冰刃和xuetr的手动杀毒ARK工具，可以单独分析某个进程，也可以监控所有进程，用来手动杀毒或分析很好用。

界面预览图：

现在Windows自带的任务进程管理器各位也经常实用，想必都是用于进程未响应出错直接结束运行的吧，并且自带的任务进程管理器显示的进程非常的笼统还不怎么仔细，遇到问题也找不出个所以然来，说到底还是操作体验上还是有所欠缺，遇到一些恶意程序或者内存占用异常通常不能第一眼排查发现，小编向您推荐使用《火绒剑》！

火绒剑(HRSword)是一个运行在Windows平台的安全分析工具，属于ARK工具。它提供了程序行为监控、进程管理、启动项管理、内核程序管理、钩子扫描、服务管理、驱动扫描、网络监控、文件管理、注册表管理十大功能。

火绒杀毒软件最大的两大特色是火绒剑与专杀工具，火绒剑是给安全行业人员分析软件，木马，病毒的工具是一个非常实用的分析工具。火绒剑(HRSword)通过程序行为监控，可以对全面了解系统中所运行的程序是否存在恶意行为。系统启动项管理全面的列举了系统有可能运行的程序。内核程序管理、代码钩子扫描功能可以深层次分析隐藏的恶意程序。文件管理与注册表管理功能使用火绒的内核纯净化技术，可以容易地突破恶意程序的自我保护与隐藏机制，帮您处理恶意程序。

火绒剑(HRSword)软件截图：

程序行为监视界面

程序网络连接查看界面

子进程父进程查看界面

功能特点：

1、分析、处理恶意程序

2、可以查看当前系统正运行的内核文件，显示其安全状态及地址、路径等信息

3、丰富的程序行为监控点，可以监控文件、注册表、网络、Windows消息与进程间的操作

4、扫描WINDOWS消息钩子，进程模式钩子及驱动对象钩子，快速、全面的代码钩子扫描功能，可以让你快速定位Rootkit、盗号木马、间谍软件等恶意程序

5、查看系统中所有运行中的服务，正使用的驱动文件名称与路径

6、提供了简单的监控信息过滤功能，可以自动过滤N多无用的信息，让你使用起来更容易

7、创新的内核纯净化反Rootkit技术

8、快速、完整的系统启动项、程序代码检测

9、系统资源占用小

火绒剑绿色版使用说明：

运行方法：解压后运行HRSword Install.bat后即可直接使用，免重启。

卸载方法：

1、使用HRSword删除内核驱动C:\Windows\System32\drivers\sysdiag.sys hrwfpdrv.sys(Windows10及以上删除sysdiag_win10.sys hrwfpdrv_win10.sys)

2、重启电脑

3、运行HRSword Uninstall.bat