增强查杀灰鸽子!超级巡警v3.2.0新版发布

来源：PConline 作者：peter 出处：巧巧读书 2007-03-24 进入讨论组

　　专门查杀并可辅助查杀各种木马、流氓软件、利用Rootkit技术的各种后门和其它恶意代码(间谍软件、蠕虫病毒)等等。

提供了多种专业工具，提供系统/IE修复、隐私保护和安全优化功能，提供了全面的系统监测功能，使你对系统的变化了如指掌，配合手动分析可近100%的查杀未知恶意代码！

2、主要特色：

1)、通用的自动化Rootkit解决方案，不使用传统特征码，即可检测各种利用Rootkit技术隐藏的木马、后门。
   2)、全面检测隐藏进程、隐藏服务、隐藏端口。
   3)、自动检测和修复Winsock SPI链的相关错误。
   4)、系统内核服务描述表恢复，显示和摘除被Hook的内核函数，自动还原被Inline hook的内核函数。
   5)、独创的快速匹配算法，在最小的系统资源占用级别上进行最快的扫描检测。
   6)、扫描模块和实时监控共用引擎和库在内存中的同一份拷贝，大大降低系统资源占用，模块间高效协同工作。
   7)、内存扫描和静态分析预警系统有机结合。
   8)、立足于病毒家族的广谱特征，强力提高病毒检测率。
   9)、前瞻性的主动防御监测体系，全面检测未知木马。
   10)、国内首个支持NTFS数据流扫描，使检测更彻底。
   11)、纯绿色软件，解压即可使用。

3、主要功能：

　　启发预警，启动管理，IE插件管理，SPI链自动检测与修复，Rootkit检测，服务管理，隐藏服务检测，过滤微软默认服务，服务增加和删除，SSDT(服务描述表)恢复，进程管理，隐藏进程检测，DLL模块强制卸载，检测隐藏端口，断开连接，定位远程IP，WHOIS查询，关闭端口，IE修复，流氓插件免疫，恶意网站屏蔽，系统垃圾清理，智能扫描，文件粉碎机，软件卸载，系统优化，系统修复，漏洞检查和修复，右键查毒，漏洞检查和修复，系统诊断报告，论坛救援，启发扫描，NTFS数据流扫描，签名分析，全面扫描，内存扫描，目录扫描，信任列表，实时监控，智能升级。

v 3.2更新
1.安全优化-系统修复中加入修复磁盘文件关联功能
2.初步解决软件启动时写屏造成的闪烁问题
3.增强监控功能，在病毒库更新后智能对敏感位置检测
4.升级模块将主动下载KEY，用户不用在担心KEY过期或者损坏的问题。
5、文件粉碎机的UI小调整
6、信任列表增加全选菜单
7、修正在内存扫描时仍然可以点击快速扫描的BUG。
8、进程管理增加强制使用微软数字签名校验菜单，钩选后将只使用微软签名来验证进程和模块文件。
8、服务管理增加强制使用微软数字签名校验菜单，钩选后将只使用微软签名来验证服务文件和对应的DLL模块。
9、进程管理增加隐藏已知DLL的选项，默认开启，方便一目了然的查找可疑DLL文件。
10、进程管理增加动态保存进程日志的功能，这样可以查看木马运行后运行了哪些其它的进程。
11、端口关联增加动态保存连接日志的功能，这样可以查看木马运行后进行了那些网络连接。
12、进程管理中增加禁止进程创建功能，方便手动查杀木马/流氓，解决多进程互锁问题。

本版增强监测/查杀对灰鸽子木马能力。