狙劍

“狙劍”是國內推出的一款功能強大的安全反黑工具，它提供系統監視、進程管理、磁碟檔案管理、註冊表檢查、核心檢查等功能。並且程式自帶了很多系統監視功能，可以防止惡意軟體對檔案及註冊表的修改，從而方便地手工查殺木馬，是目前少數能與IceSword（冰刃）抗衡的反黑工具之一。

基本介紹

• 中文名：狙劍
• 用處：安全反黑工具
• 使用難度：簡單
• 發展：已被360安全衛士收購
• 推廣範圍：中國
• 特點：自帶很多系統監視功能

精簡模式操作

當運行“狙劍”後，程式會自動縮小到系統欄中，雙擊圖示可以展開軟體的精簡模式。精簡模式包括進程管理、自啟動程式管理等一些主要的安全功能。對不熟悉系統內部操作的用戶來說，只需單擊相應的功能按鈕就可以完成所需要的操作。比如單擊“進程”標籤可以查看當前系統的進程信息，包括那些在任務管理器中查看不到的隱藏進程；單擊“主動防禦”功能可以有效阻止惡意程式的激活。主動防禦的相關規則包括程式運行控制、鉤子安裝控制、程式寫入控制、進程注入控制等。惡意程式做任何規則禁止的操作，程式都會進行攔截並提示用戶注意。

專業模式操作

精簡模式操作雖然可以幫助用戶解決大部分常見問題，但如果遇到某些棘手問題，專業模式更勝一籌。

單擊精簡模式視窗中的“進入專業模式”命令進入專業模式，它的操作模式和冰刃有幾分相似。下面就來看看在專業模式中，常用到的相關功能。

查殺木馬

以下以查殺PcShare木馬為例，闡述“狙劍”的使用方法。

PcShare木馬採用反彈連線技術、HTTP隧道技術等，而且還使用了驅動隱藏模組，這樣就可以更方便地隱藏和保護服務端程式。

首先查找PcShare木馬的進程，因為無論是木馬程式還是流氓病毒，只要查找到啟動項和相關進程等信息，就可以清除惡意程式的相關內容。

在“狙劍”視窗中，單擊“核心”下的“進程管理”命令，在進程列表中查看當前系統中的所有進程，包括那些被隱藏的木馬服務端程式的進程。

單擊“註冊表”下的“自啟動程式”命令，可以看到利用註冊表、系統服務等多種方式啟動的所有信息。啟動列表里有兩個可疑的啟動項，其中一個啟動項關聯的是驅動隱藏模組，而另一個就是利用svchost.exe進程啟動的可疑模組。清除起來很簡單，在進程列表中找到“zbrmhjpa.dll”模組後，單擊滑鼠右鍵中的“卸載並刪除”命令即可。另外在自啟動列表中找到“zbrmhjpa”這項內容，同樣單擊滑鼠右鍵中的“清除的時候刪除檔案”命令，這樣就可以徹底清除該木馬程式了。

自動修復

專業模式中的修復功能更加強大，“狙劍”自帶的系統終極修復功能可以將系統還原到初裝狀態，也就是剛安裝完Windows系統後的狀態。當修復後第一次重新啟動時，硬體驅動還未安裝，修復完成後可能會出現桌面空白、較低的螢幕解析度等狀態，此修復並不會刪除系統中的任何檔案。因為安裝的驅動程式其實都還在，只是系統暫時還不能裝載而已，在大多數情況下只需要再重啟一次，Windows系統就會自動將已經安裝的驅動進行重新註冊。

此功能的意義不言而喻，因為無論系統中了何種木馬程式，都將在重啟後變成一堆廢物。它們的各種隱藏與保護手段都將失效，這時只需再用“狙劍”的檔案驗證功能對可疑檔案進行篩選刪除即可。但要特別注意，要防止被病毒木馬二次感染，系統修復並不會刪除檔案，在打開磁碟分區時一定要注意裡面的 AutoRun.inf檔案(可以右擊“我的電腦”，選擇“資源管理器”以繞過AutoRun.inf的執行)。如果整個磁碟檔案已被全部感染的話，該功能就無能為力了。

註冊表操作

和其它安全工具一樣，“狙劍”中也有一個註冊表編輯器，這個編輯器是直接解析HIVE檔案來實現註冊表數據的讀取與修改的，這相對於註冊表來說已經是最底層的操作了，可以對最隱蔽的啟動項進行查看與清除，同時也可以在惡意程式禁止註冊表時進行操作。

檔案管理

檔案管理同樣是安全檢測的重點內容，選擇需要查看的磁碟分區，對該分區的檔案信息進行安全掃描，掃描結束後顯示該分區的檔案信息。程式自動統計出該磁碟中的檔案數目，包括已有的和已經刪除的檔案和資料夾數目。通過右鍵選單中的複製檔案、破壞檔案、查找檔案命令可以對檔案進行管理。

流數據掃描

許多用戶在安裝系統時都採用NTFS格式，而數據流正是NTFS格式下的概念。有人利用數據流來傳播惡意程式，很多安全工具也加入了數據流的掃描檢測，“ 狙劍”當然也不例外。單擊“檔案”下面中的“流數據掃描”命令，就可以發現隱藏在檔案流中的病毒並清除，從而讓系統變得更加的安全穩定。

備註

狙劍啟動時需要載入驅動，可能會被殺軟、安軟或病毒攔截。狙劍在進程管理中無法結束360進程，可以嘗試列出執行緒-用Shift全選-結束執行緒來關閉

狙劍現已被360安全衛士收購！