《木马间谍克星》是我们在2004年推出的一款木马间谍查杀软件，推出后获得了广大用户的认可，很多用户反应本软件查杀灵活方便，确实是一款专业的检测分析清除工具。但也有一些用户反应利用《木马间谍克星》清除了木马间谍之后不久又会中了木马病毒。经过调查分析，我们发现这并不是清除不干净，而是在清除之后又中了木马病毒，并且将近90%的木马病毒都是基于网页传播的，在您不小心访问一个网站或者被引诱访问一个网站时，该网站上的木马病毒就会入侵您的电脑，最恶劣的要数QQ病毒。基于此我们认为应该在源头上阻止木马病毒的入侵，所以我们在经过几个月的研发之后，在《木马间谍克星》的基础上增加了《恶意网站克星》这一模块，它将会在您访问一个恶意网站时向您询问“该网站有危险，是否继续访问？”，从而在一定程度上减少受木马病毒入侵的机会。恶意网站列表将通过网上搜索得来，我们将会实时更新恶意网站库，同时希望大家举报恶意网站，我们将在核实后整理归档。
《木马间谍克星》是我们在2004年推出的一款专业的间谍木马程序检测清除工具，具备完善的动态分析和静态分析功能。它可以揪出藏在您的电脑中的木马间谍盗号程序，并将它们清除。
- 静态分析：
间谍克星全面检测可能被间谍木马利用的技术和间谍木马藏身的地方，找出可疑的间谍木马程序，并提供非常简单方便的清除隔离方法，从而实现从源头上清除木马间谍。检测扫描的位置在同类软件中是最多的，除了扫描常规的注册表自动运行项、开始菜单启动项外，系统还扫描检测其它大多数软件所不提供，但又被一会新型间谍木马利用的位置，如注册表中一些非常隐蔽的加载项、系统服务、IE BHO、IE工具条、Explorer的拷贝勾子、Explorer的Shell扩展、文件关联、网络协议链等等。。。
- 动态监控：
同时，间谍克星又是一款不依赖于特征码的间谍木马检测清除工具，除了提供静态分析功能外，还提供了动态监控功能（可能会占用较多的资源），可以实现未知间谍木马的检测与清除。间谍克星使用动态嵌入技术，实时监测正在运行的程序的行为，如发现可疑行为立刻报警，并提供非常简单的隔离方法。对于可疑间谍木马程序，可以将它删除到隔离区，如果发现误删除，还可以从隔离备份区恢复。动态监控功能可以检测到系统中存在键盘幽灵、盗取各类密码、向外部网络收发数据等的间谍软件，并会截获它们访问的网络地址、邮件收发地址及密码。
- 其它辅助工具：
间谍克星还提供了一些附属的分析检测工具，如端口进程查看器、局域网数据包截取工具、进程管理器、共享管理等工具。
- 端口查看器列出系统中所有开放的端口，并列出使用该端口的进程，对于可疑的端口进程，可以将进程杀死，或者隔离。
- 局域网数据包截取工具可以捕捉到整个局域网中的数据包，并且会解析出上网访问地址(HTTP协议)，邮件收发地址和登录邮箱密码(Smtp、Pop3协议)
- 进程管理器以进程树的形式列出所有的进程，更加直观，同时非常清楚的报告出哪些进程是系统进程，哪些进程是非系统进程，因此一些将名字改得和系统进程非常相像的间谍木马在这里就会原型毕露。
- 共享管理器可以关闭系统默认的共享，如Admin$、C$、D$等等。
《恶意网站克星》先发制木马间谍盗号程序，在访问恶意网站时，提示是否继续访问，从源头上防止游戏盗号等恶意木马程序进入电脑。
现在有很多网站，里面放在木马间谍盗号程序，只要你一打开这些网站，你的电脑就会被中上木马间谍程序。现在木马间谍程序层出不穷，有偷取您的上网帐号、银行帐号、游戏帐号、邮箱帐号的，也有QQ尾巴病毒一样疯狂发消息的，还有狂发带病毒Email的，还有锁住IE强制访问一些色情站点的，等等。
经过分析我们发现90%的木马病毒都是通过访问这些恶意网站进入您的电脑的，如果我们不访问这些恶意网站，那我们的电脑就基本不会中病毒。基于此，我们经过仔细分析，终于开发出这一从源头上阻击木马间谍程序的产品《恶意网站克星》。在您访问受屏蔽的恶意网站时，《恶意网站克星》会提醒您这是一个恶意站点，由您决定是否继续访问，从而在源头上杜绝了木马间谍程序的入侵，保证您的电脑信息资料的安全。
|
