挂马检测系统免费下载

软件简介

网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖网马/木马扫描、防SQL注入、防盗链、防黑链、防CC攻击、下载线程保护、IP黑白名单管理、实时流量监控、实时CPU监控等功能，并提供了界面密码保护功能。作为服务器安全专家，这套软件已通过公安部信息安全产品检测中心的检测，并获检验合格证书。

运行环境：Win2003 IIS6.0/Win2008 IIS7.0/Win2012 IIS8.0

软件功能

网马查杀：

网页木马、网页挂马、网页黑链与畸形文件查杀，采用特征码与智能引擎，查杀率大幅领先其他同类产品。全站扫描、自定义网站扫描、自定义路径扫描，个性化选择，为网站管理员提供极大便利。

主动防御：

SQL注入防护、网马防护、危险组件防护、禁止IIS执行程序，全方位一体防护，保护网站免受注入、网马、危险组件、恶意程序执行等一系列网站攻击危害。

.Net设置：

提供不同等级.Net安全模式，允许用户根据实际需要快捷设置、支持用户自行添加，设置禁止.Net执行的系统敏感函数，保障.Net网站安全，免遭非法入侵。

流量保护：

CC攻击防护，智能算法主动拦截非法连接请求，防护网站免受CC攻击；多线程下载流量控制，采用独创线程控制和流量控制技术, 极大提高服务器性能, 保护网站流量。

资源保护：

网站资源防盗链，针对不同站点设置防盗链过滤, 有效防止图片、软件、音乐、电影被他人盗链；网站特定资源保护，支持对doc、mdb、mdf、myd等特定资源防下载保护，确保网站重要资源安全。

网站监控：

实时监控每个网站进出流量、总流量，及每个网站关联的应用程序池CPU占用率，帮助用户第一时间掌握网站运营情况。

IP黑白名单：

全IP黑白名单功能允许用户设置个性化的IP信任列表，直接屏蔽或者允许指定IP访问网站，爬虫白名单提供爬虫信任机制，在出现误拦截情况下，允许用户自定义爬虫信任。

防护日志：

详尽的防护日志，记录包括攻击类型、攻击时间、攻击来源、攻击目标、防御结果等信息，方便用户随时了解攻击情况，更好的对网站安全防护进行调整。

更新日志

1、优化防护逻辑，调整防护策略，提升防护性能

2、修复界面在获取服云版本信息的时候界面可能会卡住的问题。

3、优化上传防护规则。

4、修复环境信息隐藏功能在特定场景下无效的问题。

【基本介绍】 反木马病毒专家 是一款专业的反木马、反病毒软件。本产品集传统的病毒库技术与新一代的主动防御与一体， 通过扫描、检测、监测等技术手段对木马病毒进行查杀，为系统提供全方位保护。 软件2002年发布以来，经历了大量的实践使用测试，到目前为此已知可清除国内外 各种木马、病毒达12万余种。是保护您系统安全的必备软件。 反木马病毒专家：国内顶尖专业的反木马、反病毒软件。该产品集传统的病毒库技术与新一代的主动防御与一体， 通过扫描、检测、监测等技术手段对木马病毒进行查杀，能为系统提供全方位保护。 〖奖项与荣誉〗 反木马病毒专家荣获2007年度中国优秀共享软件大奖 ，至此反木马病毒专家已两次蝉联国家软件评选大奖。 反木马病毒专家荣获2006年度中国优秀共享软件大奖。 反木马病毒专家是获得了英特尔测试认证的全球软件合作伙伴之一，得到了英特尔在技术开发与资源平台上的支持，并针对英特尔多核处理器进行了全面的性能优化及兼容性改进。 【软件特点】 权威认证，大众的选择： 反木马病毒专家蝉联2006、2007年中国优秀共享软件评选大奖；反木马病毒专家是Intel全球合作伙伴。 老品牌，用户信的过： 反木马病毒专家自2002年即投入市场，已经历六年风雨，不断发展、进步。 技术领先，专业值的信赖： 启发式杀毒、特征码杀毒、主动防御，令木马病毒无处藏身。 完善的售后服务： 为您提供电话、QQ、Email、MSN等多方位24小时客服支持。 【软件功能】 1、状态 在本功能界面中，显示了软件最常用的各种数据和设置项。所显示的数据中，为分三个大类： 1>、注册状态 显示软件是否已注册，如果没有注册，则更详细的显示试用期限，及购买链接，注册码输入按钮。 2>、版本状态 显示软件版本号、病毒库版本号、及相应的最近一次升级时间。 3>、设置状态 显示软件常见功能项的当前状态，点击后面的“改变状态”可启用或停止相应的功能。 换肤功能 软件具有换肤功能，并自带了两套风格相近的皮肤：蓝色风格和绿色风格。软件的默认皮肤是“蓝色风格”，用户可进行选择修改。修改后即时生效，并会记忆，在下次软件启动新皮肤。 打开软件的安装目录，可以看到一个Skin目录，里面存放的是软件皮肤文件。为了方便用户定义皮肤，软件使用的是bmp格式的图片。有兴趣的用户，只需简单的依原有格式修改或替换每个图片即可做出属于自己的个性软件皮肤。 2、扫描 查杀木马、病毒的操作界面。如在软件简介中所述，本软件采用了传统的特征码检测查杀和新式的启发式查杀两种方式。因此，在该界面中，有“启发式查杀”和“扫描式查杀”两个分界面。 可以看到，“启发式查杀”是做为默认界面的，其引申的含意是，在本软件中，是以启发式查杀为主，扫描式查杀为辅。 传统的特征码检测查杀(扫描式查杀)技术，做为反病毒反木马的常规手段，已走过了近20年的岁月，它曾有着光辉的历史，但随着病毒、木马技术的发展，以及刻意对该技术的对抗。这种传统的查杀手段在新式木马、病毒的面前已显的越来越力不从心，开始逐渐淡出历史舞台。 本软件采用的启发式查杀技术是以木马、病毒行为识别为基础的一种新式检测技术，其特点是检测速度极快、准确率高。一次扫描过程只需数秒即可完成。 此外，“可疑文件检测”功能可以检测系统中带有病毒或木马特征的文件，在此扫描到的文件，可以提交给我们或是专业分析机构进行进一步确认。此功能对于发现新出的病毒、木马具有较强的实用性。 3、防火墙 本软件的防火墙，并非传统的网络防火墙，而是采用了新一代主动防御技术的“进程防火墙”。 主动防御，做为近年来最成功防病毒、木马研究成果之一，已逐渐被广泛使用并被用户认可。通常主动防御设置在对文件、注册表、进程、网络访问等操作的控制上。病毒入侵系统的流程大至为：传播(网络途径、U盘、软件捆绑等)→病毒文件进入系统→病毒运行→为害系统(删除文件、感染系统文件、盗取密码、读写注册表、接受远程控制等)。主动防御可以在病毒运行前直接删除或做出警告、在病毒进行注册表读写、文件读写操作时提示用户。进而达到保护系统安全的目的。 其中真正有实用意义的是病毒、木马在运行前的阻止或提示信息，因为：如果能在此处发现病毒，则可直接阻止病毒对系统的入侵。而如果已经运行了病毒，则病毒可能已对系统某些方面造成了破坏，此时再检测注册表、文件读写等行为进行防御，已没有多大实在意义。 本软件的进程防火墙，名如其意，使用了主动防御技术阻止病毒、木马的启动(创建进程)。具体实现上：在传统主动防御的基础功能上，更进一步的同时使用了病毒库、黑名单、白名单、用户层无挂钩拦截(不会被恶意软件非法关闭)。 从该界面中还可以发现，本功能没有复杂的操作或设置选项。只要软件打开运行，防御机制即自动开启。由于内置黑、白名单及病毒库的存在，软件有能力自动分辨正常程序和木马、病毒。默认状态下，当软件自动执行了拦截或放行操作时，会弹出窗口对用户进行提示(可以在“设置”分界同中取消提示窗口)。 当遇到未知的程序启动时，则会弹出窗口询问用户处理方式。有此多重保护，正确操作下，可完全将木马、病毒阻当在入侵系统的第一步。系统安全，无忧！ 无论是直接放行、阻止或是提示用户选择操作，软件都会对这些操作进行记录。用户可以在“记录”窗口了看到。 4、监控 即实时监控，软件在后台运行时，当发现系统中有异常，会弹出窗口对用户进行提示。同时会在本界面窗口中产生相应的记录。 5、分析 本功能适用于对系统有一定了解的用户手工操作使用，以分析系统安全性，并生成系统安全性分析报告。 从界面上可以看到，此功能下分五个分界面： 1>、自启动项 这里显示的是系统启动后会自动运行的软件，可能是正常的各种软件，也可能是木马或病毒。无论如何，在这里列出的软件，都是会在系统启动后第一时间内自动运行的，会对系统启动速度造成影响。该界面上提供了删除功能，可供用户手动清除某些不必要的启动程序。 2>、进程 这里显示的是系统中正在运行的各程序，包括详细的文件路径。“结束进程”功能可以杀掉系统任务管理器中无法结束的程序。 3>、网络连接 这里显示的是当前系统所有的对外连接，及详细的端口、IP地址、连接状态等信息。“删除链接”功能可以切断某个指定的连接。 4>、服务 列出了所有的系统服务项，“可疑服务”功能显示的是非系统原有服务，用于分析系统中是否多出了可疑的服务项。 5>、分析报告 本模块的主要功能。生成一份完整的系统安全分析报告，根据此报告，可以分析出系统中是否被木马或病毒入侵，对于新手而言，这是非常实用的功能。可将此报告发给我们或贴至安全论坛让专业人士帮忙分析。 6、工具 本软件的高级功能，有三个子功能模块组成： 1>、Anti Inline Hook 什么是Inline Hook？ 简单的讲，在木马和病毒技术领域，Inline Hook是指一种自我保护和对抗安全软件的高级技术：通过修改系统API入口点或其它程序跳转指令，实现对系统功能的修改，以达到隐藏木马或病毒自身，使用户无法发现、防止自身进程被结束等效果。 本软件的Anti Inline Hook功能可以检测并修复被恶意劫持的系统API，以使隐藏的木马、病毒现形、进而可以清除。 如想检测系统中是否存在Inline Hook,点击“实时检测”按钮。想同时进行检测并清除时，则点“实时检测并修复”。 2>、Anti SSDT Hook SSDT的全称是System Services Descriptor Table，系统服务描述符表。通过对此表修改，同样可以实现上述的隐藏进程、防止被结束的效果。因此也被木马、病毒大量使用。 有些木马、病毒在清除后常会重生或是根本无法清除，其原因很可能就是使用了Inline Hook或 SSDT Hook技术进行了自我保护。在实际清除木马病毒的过程中如果遇到这种情况，不防先使用这两种功能检测、清除一下，会有不错的效果。 3>、顽固文件删除 删除顽固文件，只需将要删除的文件添加到列表中，点击“强力删除”铵钮，即可删除文件。进行此操作时需要重启启动计算机。 7、报告 本软件的辅助功能，用于查看和管理查杀记录和其它分析记录， 在本软件进行以下操作时可以保存记录： 1>、在“扫描”功能模块中，进行启发式查杀、扫描式查杀和可疑文件扫描后，都可以点击其界面上的“保存记录”铵钮，对结果进行保存。 2>、在“防火墙”功能模块中，“记录”子界面中的数据可以进行保存。 3>、在“监控”功能模块中，点击其界面上的“保存记录”可对监控记录进行保存。 4>、在“分析”功能模块中，可以保存“分析报告”。 5>、在“工具”功能模块中，可对“Anti InlineHook”产生的记录进行保存。 8、升级 这里可以对软件主程序和病毒库进行升级操作 1>、病毒库升级 点击“升级”按钮，软件会自动检测病毒库版本并进行升级。 在界面右方的“病毒库自动升级”栏，选中后，软件会在一定的时间周期自动进行升级操作，无须人为操作。 如果由于网络原因或其它意外操作，病毒库在升级过程中损坏，则可以用“病毒库修复”功能。 2>、软件升级 同样是点击“升级”铵钮进行新版本的检测和升级。升级文件可能有多个，会在下方的列表框中显示，并逐个升级。 病毒库升级和软件升级都需要联网操作。 9、帮助 该界面中提示了软件的官方网站地址，如果在软件的使用过程中遇到任何问题，可以以此链接为入口，进入网站后寻找更进一步的帮助。

360安全卫士是一款知名的安全防护软件，旨在提供全方位的计算机安全保护。

软件功能

1. 杀毒防护：能够及时检测和清除计算机中的病毒、恶意软件等威胁，保护用户的计算机安全。

2. 清理优化：可以清理垃圾文件、无效注册表、系统缓存等，提升电脑性能，快速运行。

3. 网络防护：通过实时监测和拦截恶意网址、钓鱼网站等网络威胁，保护用户的上网安全。

4. 隐私保护：能够清理浏览器缓存、历史记录，阻止恶意软件窥探用户的个人隐私。

5. 启动项管理：可以管理系统启动项，禁用不必要的程序，优化系统启动速度。

软件亮点

1. 全面防护：360安全卫士提供了全面的安全防护，包括杀毒、防网络威胁、清理优化等功能，能够全面保护用户的计算机安全。

2. 实时监测：软件能够实时监测系统运行状态和网络流量，及时发现并清除潜在的威胁。

3. 简洁易用：软件界面简洁直观，操作简单，适合不同层次的用户使用。

使用方法

1. 下载安装360安全卫士软件。

2. 打开软件，点击一键体检，进行系统安全检测。

3. 根据检测结果，进行杀毒、清理优化等操作。

软件特色

1. 云安全引擎：基于云技术的安全引擎，能够实时获取最新的病毒库和安全数据，提供更准确、更及时的安全防护。

2. 全球网民云安全中心：与全球网民一起协同抵御网络威胁，确保全面的网络安全。

3. 沙箱技术：能够在虚拟环境中运行可疑文件，以防止恶意软件对计算机的影响。

更新日志

1. 新增了恶意文件查杀功能。

2. 优化了垃圾清理算法，提升清理效率。

3. 修复了已知的漏洞，提升软件安全性。

同类对比

与其他知名安全软件相比，360安全卫士在防护能力、操作简便性和用户体验方面处于领先地位。其强大的杀毒和清理优化功能以及实时监测能力使其成为许多用户的首选。

软件问答

1. 360安全卫士免费吗？

是的，360安全卫士是免费提供给用户使用的。

2. 除了计算机，它还支持其他设备吗？

目前，360安全卫士主要用于保护计算机安全，暂不支持其他设备。

编辑点评

360安全卫士作为一款知名的安全防护软件，拥有全面的安全防护功能和简洁易用的界面，能够有效保护用户的计算机安全。它的特色功能和卓越的防护能力使其在众多安全软件中脱颖而出，备受广大用户的信赖。

【基本介绍】 nsdecoder是一款用于进行网页挂马检测的自动化工具。nsdecoder可对网页进行自动化的解密与分析从而判断是否存在网页木马，在挂马的情况下分析所挂网页木马利用的漏洞，并能给出木马源地址。 【软件功能】 主要功能有： * 自动化地分析与检测网页挂马 * 全面的漏洞库 * 生成检测日志，支持HTML和TXT两种格式 * 深入的Javascript解析能力

【基本介绍】 木马清道夫2010，秉承着一如既往的产品设计理念：强大的性能，易用的操作，智能的处理，打造面向个人用户的专业级的安全产品。木马清道夫2010，技术专业才够安全，服务周到才有保障! 木马清道夫2009火爆发布，更智能，更安全。全新豪华界面，采用更精致的界面效果和图形化的任务展示。大规模优化内核代码，修正若干功能BUG。初步应用云信任体系的全新技术，来应对如今泛滥的木马病毒，对未知木马查杀率大大增强。增加了实时监控自动处理的时间设置。重写了垃圾文件清理工具。增加了全新的系统管理工具，让您轻松玩转系统安全。 木马清道夫2009震撼登场！经过中国公安部全面检测通过，正式面市了！引领着木马查杀领域全面的技术更新！ 木马清道夫2009新版拥有当今最全面的4D主动防御体系，对程序，文件，注册表，网络进行智能行为分析,有效地拦截未知木马，未知病毒，未知间谍等等。配合更快更准确的FCS智能高速控制流扫描引擎，内核级木马强杀技术，内核级自身保护，可以更大限度地保护您的系统不受侵害。更稳定的多线程实时监控系统，瞬间发现截杀数十万木马病毒。ARP局域网保护，保证您的内网网络通畅，使断线率降到最低。更高效的游戏兼容模式，更全面的兼容性，让您游戏更安全顺畅。木马清道夫完全兼容微软最新的操作系统Vista，让您不仅能体验舒畅的娱乐休闲中，还能保障系统更稳定更安全。 查杀木马病毒，网络安全防护，当然首选最专业的木马专杀产品-《木马清道夫》2009 。 《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀数十万种木马，拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序,黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰！还不快把这位安全防卫专家请进您的电脑，您还在犹豫什么？ 【软件特点】 (1)自动查杀数十万种木马病毒、流行病毒及间谍程序等等,拥有海量木马病毒库。 (2)有效的未知木马探测功能 (3)嵌入式行为分析，对每一个可疑程序的启动进行有效的拦截 (4)高速准确的硬盘扫描引擎，更快更稳定，将误杀降到最低！ (5)专业的辅助查杀功能，让您迅速了解本机的安全状况 (6)强大的漏洞检测功能，增强您系统的抵抗力 (7)人性化的操作界面，更容易上手！ (8)内置高性能木马防火墙，真正实时保护系统及网络的安全 (9)提供插件扩展，更方便地扩展软件的各种功能 (10)完善的木马上报系统,及时地做出响应 (11)木马病毒库每天更新，让软件始终保持抵御最新木马病毒的状态

【基本介绍】 天网防火墙是国内外针对个人用户最好的中文软件防火墙之一，在目前Internet网际网络受攻击案件数量直线上升的情况下，您随时都可能遭到各种恶意攻击，这些恶意攻击可能导致的后果是您的上网账号被窃取、冒用、银行账号被盗用、电子邮件密码被修改、财务数据被利用、机密档案丢失、隐私曝光等等，甚至黑客(Hacker)或刽客(Cracker)通过远程控制删除了您硬盘上所有的资料数据，整个计算机系统架构全面崩溃。为了抵御黑客(Hacker)或刽客(Cracker)的攻击，建议您在您的个人计算机上安装一套天网防火墙个人版系统，天网防火墙个人版会帮您拦截一些来历不明、有害敌意访问或攻击行为。2345软件大全提供天网防火墙下载，天网防火墙个人版下载。 【软件特点】 1)严密的实时监控   天网防火墙(个人版)对所有来自外部机器的访问请求进行过滤，发现非授权的访问请求后立即拒绝，随时保护用户系统的信息安全。 2)灵活的安全规则  天网防火墙(个人版)设置了一系列安全规则，允许特定主机的相应服务，拒绝其它主机的访问要求。用户还可以根据自已的实际情况，添加、删除、修改安全规则，保护本机安全。 3)应用程序规则设置  新版的天网防火墙增加对应用程序数据包进行底层分析拦截功能，它可以控制应用程序发送和接收数据包的类型、通讯端口，并且决定拦截还是通过，这是目前其它很多软件防火墙不具有的功能。 4)详细的访问记录和完善的报警系统  天网防火墙(个人版)可显示所有被拦截的访问记录，包括访问的时间、来源、类型、代码等都详细地记录下来，你可以清楚地看到是否有入侵者想连接到你的机器，从而制定更有效的防护规则。与以往的版本相比，天网防火墙(个人版)设置了完善的声音报警系统，当出现异常情况的时候，系统会发出预警信号，从而让用户作好防御措施。   5)即时聊天保护功能  提醒：试用版注册码获取方法：用户到天网网站进行会员注册 注：在线升级到最新版的用户，成功升级后所有应用都将弹出该程序被修改的提示，以重新记录应用程序的MD5信息。 推出全新功能模块――“Windows补丁扫描和更新” Windows补丁扫描和更新是天网新推出的一个功能服务模块。通过该模块用户可以了解到系统中所有未安装的Windows补丁情况，并根据实际情况选择您所需要的补丁进行下载安装。天网防火墙不仅保护您不受网络数据部包的攻击，而且最大程度上帮您减少由于系统漏洞而引起的各种攻击的可能。 要使用这个新功能，请用鼠标右键点击任务栏右下角系统托盘处的天网防火墙图标，在弹出的选项菜单中选择“Windows更新”即可进入检测界面。 【更新日志】 天网防火墙 V3.0.0.1015 build 0611 个人版 1、新增了系统托盘偶尔不显示防火墙图标时把主界面调出来的方法。 2、修正了试用版的一些小bug。

【概括介绍】 抵御各种非法侵害 【基本介绍】 《智创IIS网站专业级防火墙》帮助IIS WEB网站用户、服务器租用与托管用户以及虚拟主机商抵御各种非法侵害。 【软件功能】 １、非法信息过滤拦截功能（非法关键字拦截过滤）。根据预先设置的关键字，阻止非法信息HTTP POST发送到BBS论坛、留言板、Blog等；过滤拦截ASP/PHP/ASP.NET/CGI等网页中存在非法信息并做相关LOG日志记录以便迅速查找非法信息的URL； ２、检查URL中的SQL字符插入攻击，过滤URL中的非法SQL语句，保护服务器不受SQL字符注入攻击； ３、限制URL长度，防止URL溢出攻击； ４、拦截指定的URL连接，如，BBS页面拦截、或根据预先设定的目录名称进行拦截，如 /*.asp/ 等目录名称； ５、限制HTTP动作，如，限制只允许POST/GET/HEAD等动作，其他PUT等动作进行拦截； ６、限制指定IP地址（IP地址黑名单）不能访问服务器，以及代理服务器访问限制等； ７、在线观看IIS中运行的ASP/PHP脚本执行情况和执行时间，方便排查有问题的IIS网站中ASP/PHP脚本； ８、IIS强迫性广告功能（在网页中插入一个页眉和页脚），以及在下载 .rar/.zip/.exe/.mp3/.mpg 等文件时强制显示广告（变相文件下载防盗连功能）； ９、从IIS网站中过滤拦截常见的ASP/PHP/ASP.NET“一句话”木马、“网页挂马”行为特征等，减少服务器被“挂马”攻击的可能，从而阻止有木马行为的HTML代码发送到IE浏览器上，避免上网者IE浏览器中木马。

【基本介绍】 超级巡警挂马检测系统是千云旗下的数据安全实验室出品的一款免费挂马检测软件。此款软件专为检查WEB Server被入侵种植脚本木马和网页被嵌入的恶意链接而设计。 【软件功能】 1、本地检查：检查Web服务器上的Web目录是否存在挂马网页和黑客植入的Web Shell脚本后门 2、远程扫描：检查特定目标上是否被植入挂马脚本代码

【基本介绍】 反间谍专家能够通过扫描系统薄弱环节以及全面扫描硬盘，智能检测和查杀超过上万种木马、蠕虫、Adware、Spyware，如“SCO炸弹、五毒虫、网银大盗、MSN骗子、QQ尾巴病毒、寄生木马，冰河类文件关联木马，密码解霸，传奇、奇迹等游戏密码偷窃木马”等，终止它们的恶意行为，当检测到可疑文件时，反间谍专家还可以将其隔离，从而全面保护您的网络安全。 反间谍专家提供超强系统免疫功能，确保操作系统不再受到恶意网站、间谍软件、有害ActiveX的侵扰，并且能够快速恢复被恶意代码篡改的IE浏览器。 此外，如果您对系统非常熟悉，反间谍专家还为您提供了进程管理、服务管理、网络连接管理等高级工具，辅助您进行手工木马查杀。

网站安全狗(IIS版)是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。作为服务器安全专家，这套软件已通过公安部信息安全产品检测中心的检测，并获检验合格证书。

【功能介绍】

  1、可以适用独特途径的木马病毒扫描仪。

  2、可以查出来掩藏在网址中的网页病毒并防护。

  3、可以查出来网页页面中的镜像劫持并消除。

  4、可以分辨出由网址来访者递交的具备SQL引入特点的內容并开展防护。

【操作方法】

客户怎么将ip放进黑与白名册中

  开启防护日志网页页面，假如想把哪一个被阻拦IP添加到黑与白名册，可立即选定某一日志，右键单击就可以把IP添加到黑与白名册中，便捷客户实际操作。如下图所示：

  客户在把IP添加到相对应的IP授权管理或信用黑名单后，就可以在信用黑名单中见到从防护日志添加回来的IP地址，如下图所示：

  这类把IP添加到黑与白名册的方式很简单

【升级日志】

网站安全狗IIS版V4.0.22285
优化webshell和文件防护功能
1. 优化webshell查杀时文件名包含中文；
2.文件防护默认为记录模式；
3.解决UI弹窗问题；

【安装常见问题】

1、如果服务器有麦咖啡 Mcafee 软件的，请先停止防护功能再继续安装！
2、尽量不要把程序安装在系统盘上，以免麦咖啡等软件的文件夹监控功能影响软件的正常安装！
3、如果是IIS 7以上版本，请确保安装IIS 6管理兼容性，否则IIS插件会安装失败！

【概括介绍】 专业查杀木马软件。 【基本介绍】 一个专门检测和清除侵入您系统中的特洛伊木马的专业程序, 内置3093个木马标识。可在线升级版本和病毒数据库, 操作简单, 功能强大! 查杀的各类特洛伊木马种类最多，几乎所有较出名的这里都有，如 Netspy、BO、Netbus、 Girlfriend、Happy99、BackDoor 以及它们的一些不同版本。还有很多种我们大多数网友听都没听过，有了它我们可以将电脑“清洁”得干干净净，放心大胆地上网。将毒数据库cleaner.cdb复制到The Cleaner的安装目录下，就可以完成升级了。

【基本简介】1

护卫神防篡改系统是一款专业防止网页被篡改的软件，采用Windows底层驱动技术，彻底杜绝网站被入侵挂马、篡改等情况。护卫神·防篡改系统永久免费，可用于各种Windows服务器。

相关软件软件大小版本说明下载地址

护卫神防篡改系统是一款专业防止网页被篡改的软件，采用Windows底层驱动技术，彻底杜绝网站被入侵挂马、篡改等情况。护卫神·防篡改系统永久免费，可用于各种Windows服务器。

护卫神防篡改系统的特色

　　永久免费　　护卫神·防篡改系统完全免费，无须任何费用，无任何功能限制。　　底层驱动　　从Windows底层驱动层面锁死文件，实时阻止任何篡改企图；安装后不会断网，更无须重启服务器。　　灵活策略　　可锁定多达64个目录；并能限制新建、修改、删除、读取等操作；支持白名单排除特定目录和文件类型。　　详细日志　　护卫神·防篡改系统会记录详细的操作日志，方便管理员进一步跟踪审查。

【基本介绍】 ARP防火墙网络版基于ARP防火墙单机版进行设计，采用全新系统内核层拦截技术，整个网络全部部署能彻底解决所有ARP问题，突破传统拦截技术在受到攻击时网络仍然正常通讯，能彻底解决在受到攻击时出现的丢包现象。主要特性与功能：能自动拦截并防御各类ARP攻击程序、ARP病毒、ARP木马、通过智能分析抑制所有ARP恶意程序发送虚假数据包。自动识别所有ARP攻击程序主要类型为外部攻击、IP冲突、对外攻击数据并详细记录所有可疑数据包上传至服务端。网络版服务端能显示客户端保护状态、实时监测客户端ARP拦截和攻击状态，并能帮助管理员迅速定位ARP攻击源。本标准版可免费使用，但客户端的浏览器首页将被指向到百度。 【软件功能】 ARP防火墙主要功能有， 1. 拦截外部ARP攻击。在系统内核层拦截接收到的虚假ARP数据包，保障本机ARP缓存表的正确性。 2. 拦截对外ARP攻击。在系统内核层拦截本机对外的ARP攻击数据包，避免本机感染ARP病毒后成为攻击源。 3. 拦截IP冲突。在系统内核层拦截接收到的IP冲突数据包，避免本机因IP冲突造成掉线等。 4. 主动防御。主动向网关通告本机正确的MAC地址，保障网关不受ARP欺骗影响。 ARP防火墙辅助功能是围绕主要功能来设计的，目的是为了让主要功能模块更好的发挥作用。辅助功能主要有， 1. 智能防御。在只有网关受到ARP欺骗的情况下，智能防御功能可以检测到并做出反应。 2. 可信路由监测。在只有网关受到ARP欺骗的情况下，可信路由监测功能可以检测到并做出反应。 3. ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机所感染的恶意程序。 4. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，并可定位恶意程序。 5. 安全模式。除了网关外，不响应其它机器发送的ARP请求(ARP Request)，达到隐身效果，减少受到ARP攻击的几率。 6. ARP流量分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器。 7. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复。 8. 定位攻击源。发现本机受到ARP欺骗后，自动快速定位攻击者IP地址。 9. 系统时间保护。防止恶意程序修改系统时间，导致一些安全防护软件失效。 10. IE首页保护。防止IE首页被恶意程序篡改。 11. ARP缓存保护。防止恶意程序篡改本机ARP缓存。 12. 自身进程保护。防止ARP防火墙被恶意软件终止。 13. 检测局域网内的网管软件。可检测到局域网内正在运行的网管软件，如网络执法官、聚生网管、P2P终结者等。

软件简介

共享神盾[ShareShield]是一款针对网络运营商利用垄断地位对家庭宽带共享进行限制的反突破软件。软件基于Windows底层网络驱动以及报文伪装等技术，可以非常出色的突破封锁。

软件亮点

共享神盾可以突破目前各种封锁设备，如网络尖兵、南京信风等，系统支持WindowsNT/2000/XP/2003等操作系统。对硬件设备要求很低。如果你所在地区已经被封锁，那么赶紧下载试试看！

软件功能

超强报文伪装

突破各种封锁设备

网络带宽占用显示

恶意网址拦截

HTTP防火墙功能

FTP防火墙功能

自定义文件后缀下载拦截

完全免费使用

支持隐藏图标，热键呼出

还有更多等您去发现...

更新日志

更新限制特征库

完善限制自动检测机制

降低系统资源占用

【概括介绍】 网站安全检测工具。 【基本介绍】 EeSafe网站安全检测工具是一款网站源码级安全检测软件，能够对PHP架构，JSP架构，ASP架构，ASP.net架构的网站进行安全检测，发现常规性网站源码安全问题，包括SQL注入，快站脚本，挂马等。检测速度快，结果准确。

木马防线三大特点

木马防线新增功能

木马防线使用说明

【概括介绍】 智能网页挂马清理工具/文本批量替换。 【基本介绍】 1、解决网页被批量挂马的情况，海量数据也能被很好的处理； 2、智能扫描海量网页中可能存在的挂马的情况，让您对自己的网页了如指掌。 本软件无需安装，直接双击运行即可，无需第三方插件支持。 为解决针对目前网页被挂马的情况，我们特别开发了这款针对网页挂马清理的免费工具，帮助您批量清理已经被挂马的网页代码。

软件简介

服务器安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。功能涵盖了服务器杀毒、服务器系统优化、服务器漏洞补丁修复、服务器程序守护、远程桌面监控、系统帐号监控、文件系统保护、DDOS防火墙、ARP防火墙、web CC防火墙、安全策略设置以及邮件实时告警等多方面功能模块，为用户的服务器在运营过程中提供完善的保护，使其免受恶意的攻击、破坏。

软件功能

1）全面的系统优化功能，帮助您全面优化服务器系统环境。

2）系统漏洞补丁扫描和修复，及时发现系统存在的漏洞并能够下载补丁及修复漏洞。

3）程序守护中心，为系统中的服务程序和应用程序提供实时守护。

4）实时的流量监测机制，直观展现服务器进出流量数据。

5）实时的服务器进程连接监测机制，及时发现异常连接进程。

6）智能的DDOS攻击防护，保护服务器免受攻击；抵抗的攻击类型保护CC攻击、UDP Flood、TCP Flood、SYN Flood等。

7）全面的ARP攻击保护，阻断ARP攻击。

8）灵活的安全策略，可自定义要封闭和开放的端口以及例外的IP列表。

9）邮件实时告警功能，让您随时了解服务器的安全状况

10）服务器杀毒，安全狗云查杀引擎、网马引擎与小红伞引擎三个引擎结合，全面查杀病毒。

11）详尽的日志追踪功能，方便查找攻击来源。

更新日志

1. 解决系统漏洞补丁无法修复的问题。

2. 修复远程桌面防暴力和数据库MSSQL防暴力检测不准确的问题。

3. 处理杀毒时内存会增长的问题。

4. 处理Windows Server 2012R2系统漏洞修复有误的问题。

5. 日志分片优化，对超过1M的日志进行压缩处理。

【概括介绍】 专门检测系统中特洛伊木马程序的扫毒软件。 【基本介绍】 Digital Patrol 是一个专门检测系统中特洛伊木马程序的扫毒软件。它和一般的扫病毒软件不一样，它专门用以检测网虫 (Internet Worms)，后门程序 (Backdoors) 和特洛伊木马程序。这些程序可能表面上会伪装成和蔼可亲的善意程序，进入你的系统后再伺机进行破坏或把你的私人信息往外送的内奸工作。也可能是在你不知情的情况下偷偷的把你计算机的 Internet 门户大开，让其它人能够自由的操作你的计算机。这在 Internet 的时代真的是一件很可怕的事情。而在一般计算机用户所关心的病毒码更新频率方面， Digital Patrol 软件的制作公司会维持每天更新一次病毒扫描码的更新频率，随时让 Digital Patrol 拥有检测出最新特洛伊程序的能力，维护你系统中数据的安全。

【基本介绍】 KILL安全胄甲(企业版)是北京冠群金辰软件有限公司最新推出的新一代企业级网络防病毒产品， KILL安全胄甲(企业版)在继承了KILL系列产品全部优点的基础上，更在提高病毒查杀能力和优化管理性能方面具有突破性拓展: 双引擎病毒扫描技术、自动修复病毒破坏的系统文件、自动增量升级方式、病毒特征代码签名保护等新增功能确保企业用户轻松实现全方位立体式病毒防御。 【软件特点】 双引擎病毒扫描技术 业界领先的双引擎扫描方式，帮助企业构建一个多层防范的防病毒体系。InoculateIT和Vet两大世界著名病毒扫描引擎利用不同扫描机制，100%查杀已知病毒。 智能陷阱检测 KILL为提供世界领先的处理未知病毒技术之一，可查杀各种已知及部分未知病毒，包括引导型、文件型、复合型和变型病毒，以及各类宏病毒和各种新型病毒。 内容判断文件类型 KILL不仅根据文件后缀判断文件类型，还可通过分析文件的内容判断文件类型从而正确无误地发现病毒。 灾难恢复 KILL创建的急救盘备份了启动系统所需的重要系统文件和设置。一旦病毒导致系统无法正常启动，或者病毒在引导过程中传染了内存，急救盘可使系统快速从瘫痪状态恢复正常。 KILL自动系统恢复 多种病毒处理方式 提供多种病毒处理方法: 治愈、更名、移动、报告、暂时删除或彻底删除等，并针对蠕虫、木马、宏病毒等不同类型病毒提供多种不同处理办法。新增自动系统修复功能，可修复被病毒修改的注册表，从而确保用户系统安全。KILL可对网络中病毒源的跟踪和报警，根据用户设置还可以对病毒源进行隔离。 资源占用率低 和同类产品相比KILL系统资源占用率较低，用户还可以根据实际使用情况调配系统资源占有率，确保查杀病毒过程不会影响用户系统的使用。 自动增量升级方式 增量升级方式可有效减少防毒软件升级产生的网络负载，更采用独一无二的技术，无需指明升级模式，即可自动进行判断使用全升级还是增量升级。 强大的网络功能 同Windows 性能监视器紧密集成 KILL可同Windows NT/2000/XP的性能监视器紧密集成，利用丰富的图表形式动态实时表现服务器的防病毒软件运行状况和病毒活动情况。管理员仅需在管理台前打开性能监视器就可以动态实时监视全网中所有关键服务器的安全状况。 无后门安全管理 KILL在进行对客户端的管理时不需要在客户端驻留任何远程管理程序，彻底杜绝了由于防病毒远程管理程序的安全漏洞和后门而导致的整个网络范围的安全隐患。 中央分级管理 在大型的网络中，管理员可以根据现有的网络管理结构对防病毒系统进行规划，管理员通过中央控制台能够实现对整个防病毒系统的中央集中控管。 对客户端的完全控制 管理员通过控制台能够对运行在所有平台上的防病毒软件进行全面管理，包括客户端软件的安装、卸载、启动、关闭、扫描配置、计划、升级、CPU占有率、进程和目录排除、管理授权等全部任务进行控制。 跨平台管理 KILL防病毒软件能够在企业的所有主流操作系统平台上安装运行，并可在Windows管理台实现对系统中Unix、Linux和NetWare服务器的病毒扫描管理。 强大的实时报警功能 可通过网络广播、SNMP、MS Mail、MS Exchange/Notes邮件、寻呼机、打印的故障清单等方式向用户发送病毒警告。