为了让更多人了解狙剑,尤其是了解狙剑的系统防护功能,特推出此推广版本,无功能限制、无时间限制,全面开放,尽可放心使用。
注意:推广版并没有升级服务。
如想在第一时间使用狙剑的最新版,请购买升级服务。
在购买升级服务前请不要升级到新版,因为可能会由于升级而导致你所使用的旧版程序无法再继续使用。
更新内容:
1、增加了狙剑简洁版面显示,在托盘区图标点击鼠标左键,默认打开狙剑简洁版,适合菜鸟使用。进程只显示非系统进程,启动项只显示非系统启动项,常用功能集成到了一栏,主动防御专开了一栏。
2、增加了注册表写入控制。在向注册表中写入数据时会被拦截并等待用户确认,做了规则优化,监控范围较同类软件大,却不会频繁的弹出。
3、增加了禁止系统调试选项。一般情况下,系统是不会调用此功能的,但恶意程序却可以凭此获取特权,所以增加了此限制,默认是禁止调试,如有需要可开放。(呵,感谢炉子提醒)
4、改进了驱动加载控制。克邻大盗用ZwSetSystemInformation来装入驱动,以绕过安防软件的驱动加载控制,所以狙剑增加了对此类软件能过此途径加载驱动的控制。
5、增加了拦截规则“10秒内同一程序的同一类行为应用同一选择”。 主要是应对短时间内大量写入注册表或感染文件的情况,如果无此规则,就需要用户频繁的对拦截行为进行确认。勾选此规则后,10秒内的同一程序的同类行为将 自动采用用户的第一次的选择进行允许或禁止。同类行为是这样定义的:每个拦截项算做一类,比如:写入注册表算做一类,而写入文件则算做另外一类,驱动加 载、权限提升等都算做单独的一类行为,用户放行或禁止程序写入注册表,并不会防凝狙剑对此程序写入文件、提升权限、加载驱动等行为的拦截。
6、增加了“拦截窗口超过10个自动选择禁止”的功能。同样是防止有程序恶意多线程读写,导致弹出过多窗口引起用户操作不便或系统崩溃,当窗口超过10个后,再有被拦截的程序,将自动选择禁止其操作。一般情况下是不会超过3个的。拦截窗口中有当前拦截窗口数量的显示,请注意查看。
7、增加了“程序写入控制”的拦截范围。加入了对ASP、HTML、INF、JSP、PHP等病毒比较喜欢感染的特殊类型的文件的防护。
8、其它一些小的改动与优化~PS:狙剑会存在被nod32误报的现象,请在隔离区还原放心使用。如有其他问题,请到论坛上反馈,谢谢。
官方网站:http://www.zhulinfeng.com/bbs
snipesword5.0.1.3 (狙剑) 全功能推广版(for Windows2000/XP/2003/Vista)
http://www.duote.net/33939D740045E7FC
http://www1.51ok.com/down.do?05197F5BF19CAF8F13923C4FC82FD337
http://w13.easy-share.com/2727421.html
