狙剑V2008-0218版使用说明:
1、可带参数启动。
参数:-n 作用:启动时关闭所有主动防御
参数:-w 作用:启动时开启禁止窗口查询,以防恶意程序通过发送消息来关闭狙剑。
2、增加快捷菜单,可进行常用操作。
暂时锁定系统:锁定系统后,禁止狙剑以外的程序创建进程、创建文件、加载驱动、注入进程、写入操作表。
禁止关机重启:禁止关闭系统、重启系统。
基本功能:
进程管理
进程句柄
进程窗口
自启动程序
网络连接管理
内核模块检查
系统文件验证
流数据扫描
文件关联扫描
COM 组件扫描
全面检查
文件改变记录