火绒安全分析工具（原火绒剑）HRSword v6.0.6.1 绿色独立版

火绒安全分析工具（原火绒剑）是一款运行在 Windows 平台的安全分析工具，是火绒安全软件里的高级工具，属于ARK工具。具有系统动作监控、进程管理、启动项管理、服务管理、驱动模块、网络管理、系统内核查看、钩子扫描等功能，可以查看各类系统信息。通过监控分析系统各种行为，全面了解系统中所运行的程序是否存在恶意行为。

此版本提取自火绒安全软件官方版，双击 HRSword.exe 文件即可运行，双击 HRSword Install.bat 文件可进行安装，双击 HRSword Uninstall.bat 文件可卸载清除软件残留。

软件功能

1、进程与线程管理：能列出系统中所有正在运行的进程，展示进程的PID、CPU占用、内存占用等详细信息，还支持查看每个进程的线程信息，包括线程ID、优先级、状态等。用户可对指定进程进行终止、挂起或恢复等操作，快速处理异常程序或恶意软件。
2、行为监控：文件操作监控：实时监控文件的创建、修改、删除等操作，记录操作的具体路径和时间。
3、注册表监控：监控注册表的读写操作，帮助用户分析程序对注册表的修改行为。
4、网络行为监控：记录程序的网络连接行为，包括连接的远程地址、端口和协议类型。
5、全面的行为分析：可以监控系统中所有进程的文件、注册表、进程以及网络动作；通过拖入程序到监控页面，能监控该程序及其子进程的全部动作和行为；提供对程序行为的抽象并高亮显示，如自我复制行为、自我删除行为、进程入侵行为、注册自启动项等。同时，对监控到的所有程序动作记录详细的动作信息，包括动作发起者进程信息、程序动作详细参数信息、发起动作时的调用栈信息以及按照进程关系组织的任务组详细信息。用户还可通过对进程信息、程序动作和程序动作参数设置过滤规则，快速定位到需要关注的程序动作和行为。
6、启动项管理：可全面列举系统有可能运行的程序，支持禁用或删除不必要的启动项，优化系统启动速度。还能自动标记可疑的启动项，帮助用户识别潜在的恶意软件。
7、内核程序管理与钩子扫描：能够查看当前系统正运行的内核文件，显示其安全状态及地址、路径等信息。扫描Windows消息钩子，进程模式钩子及驱动对象钩子，快速、全面的代码钩子扫描功能，可以让用户快速定位Rootkit、盗号木马、间谍软件等恶意程序。
8、服务与驱动管理：对系统服务进行管理，信息更全，还能快速转到文件、注册表。同时可以扫描驱动，检测其中的异常情况。
9、网络监控：显示当前系统的所有网络连接，包括TCP和UDP连接，展示每个连接的进程ID、本地地址、远程地址、端口和协议类型，帮助用户识别异常的网络活动，如恶意软件的远程控制行为。
10、文件与注册表管理：支持浏览系统的文件系统，查看文件的属性、权限和内容，提供注册表编辑器，支持查看和修改注册表键值。利用“内核纯净化”技术，可以轻松地突破恶意程序的自我保护与隐藏机制，帮助用户处理恶意程序。

软件下载

●百度网盘：https://pan.baidu.com/s/1blPG0rVpFlBzvubGy_QOHQ?pwd=1140，提取码：1140
●其它网盘：

PS：初始化失败看这里：点我查看。另外，非官方火绒剑存在后门风险，请谨慎下载使用：https://mp.weixin.qq.com/s/7nGh5CexcYXc6_wPf9Nvog

6.0版本截图

5.9版本截图