木马盾[编辑]

名词解释

木马盾是一款自主研发的信息安全产品，具有超强查杀能力，可查杀各种病毒、木马、间谍程序及各类变种等。木马盾可自动查杀数万种病毒、木马、后门程序、黑客程序、间谍软件等，配合手动分析可近100%对未知木马进行查杀，是全新一代的病毒、木马查杀工具。

简介
　　
木马盾是一款由衡阳九千网络信息技术有限公司自主研发的信息安全产品，具有超强查杀能力，可查杀各种病毒、木马、间谍程序及各类变种等。木马盾可自动查杀数万种病毒、木马、后门程序、黑客程序、间谍软件等，配合手动分析可近100%对未知木马病毒进行查杀，是全新一代的病毒、木马查杀工具！它具有专业的分析功能，完美的升级功能，使您不再惧怕病毒、木马，让您远离病毒、木马的困扰，让您的计算机系统更安全，确保您能有一个安全的环境工作！

优点

　　木马盾杀毒软件的优点：　　(1)自动查杀上万种木马病毒，流行病毒及间谍程序等等　　(2)有效的未知木马探测功能　　(3)嵌入式行为分析，对每一个可疑程序的启动进行有效的拦截　　(4)高速准确的硬盘扫描引擎，更快更稳定，将误杀降到最低　　(5)专业的辅助查杀功能，让您迅速了解本机的安全状况　　(6)强大的漏洞检测功能，增强您系统的抵抗力　　(7)人性化的操作界面，更容易上手　　(8)内置高性能木马防火墙，真正实时保护系统及网络的安全　　木马盾杀毒软件的缺点：　　(1)杀毒时间长　　(2)收费软件

主要功能
　　
木马盾能完美的查杀各种无进程，捆绑木马。能自动分析、终止可疑进程、窗体类型及木马详细资料(如创建时间，文件大小，分析 Config.sys、Autoexec.bat、Winstart.bat、System.ini、Win.ini、注册表Load键值等)，并能随时在线升级木马病毒代码特征库，100%查杀各种未知木马。另外，木马盾个人防火墙为计算机提供全面的保护，有效地监控任何网络连接。通过过滤不安全的服务，防火墙可以极大地提高网络安全，同时减小主机被攻击的风险。使系统具有抵抗外来非法入侵的能力，防止计算机和数据遭到破。　　能显示与进程及窗体相关的所有详细信息：包括进程ID、优先级、包含的线程数、包含的模块数、进程文件大小、创建时间、访问时间、修改时间、文件的版本信息等。木马盾不仅是查杀木马工具，更是一个安全分析审核工具，它提供了十余种安全审核功能，将许多安全审核工作集成于一身，可以帮助迅速判断本机的安全状况，大大方便工作。　　现在有些木马以系统服务及Dll线程方式伪装插入IE或Explorer等正常进程中，使得这些病毒在正常模式下根本无法完全清除，因为你要杀死它之前必需先杀掉正常进程才行，但在安全模式下Windows只加载系统本身的模块，这时木马病毒也就无处隐藏了，这也是许多杀毒软件建议在安全模式下进行查杀的主要原因。分析以上原理，我们创新出一种无需进入安全模式却有着与它同样或更好效果的【天下无马】查杀模式，该功能主要针对：正常模式下无法清除的已知、未知及杀过之后又来的恶性木马病毒。并增加防止被木马病毒封杀功能，而且在清除病毒的同时，会自动清理DLL、OCX等木马控件在注册表中的捆绑信息。

更新历史
　　
新增未知木马查杀工具，它拥有强大的功能可以将在您系统中隐藏的木马一网打尽。增强了启发式木马查杀，木马即使通过了特征码扫描，也难以逃脱高级扫描。多种无缝安全升级功能，几乎所有的程序组件都可以在线更新，大大方便了注册用户的工作。增强了查杀ASP及PHP网页后门木马功能，可完全查杀冰狐浪子、海阳顶端、砍客、蓝屏、站长助手等ASP插入型木马。　　独创病毒特征码变形位移查杀方式：可以精确定位查杀用木马彩衣、北斗、永不查杀的捆绑机、Fsg、Upx、Aspack等数十种加壳工具加壳过的木马病毒程序，大大提高了未知木马病毒的查杀率。能自动查杀(Rar，Zip，Arj，Cab，Ace，Lzh，Tar，Jar等)常用压缩包的功能，能查杀通过WinRAR、WinZip打包的exe自解压文件。建议用户在使用木马盾进行扫描过程中最好暂时关闭其它病毒防火墙，因为在扫描压缩包的过程中，会先释放压缩包中的所有文件，如果开了其它病毒防火墙也会同时进行扫描，这样会大大减慢扫描进度，并很有可能会因出现共同抢占查杀“某个木马病毒”而导致程序非法关闭的情况。　　新增查杀Chm、Hlp、Mht、Gif、Bmp及Jpg型木马。如CHM是一种电子书帮助文件，现在利用它制作的木马已经越来越多，木马盾可以迅速地释放包括在CHM电子书里面的全部源文件（包括网页脚本、文本、图片、声音、ZIP、EXE等全部源文件）并进行逐一查杀。　　行业领先的虚拟DOS病毒查杀：采用BootDOS技术无需任何磁盘介质即可创造DOS引导系统，并且能对FAT16/FAT32/NTFS分区的盘符进行完全的读写操作，彻底查杀系统病毒、木马。　　新增自动查杀(Wise，Inno，Factory，Pipm，Nsis，Stub，Winpack，7z等)多种常用InstallShield安装包内的可疑文件，新增木马插件拦截功能，主要用于防木马、插件，当您打开本软件的拦截功能时，任何木马、流氓软件都将无法侵入您的系统。

参考资料：

扩展阅读：