火绒剑是一款运行在Windows平台的安全分析工具,属于ARK工具。它提供了“程序行为监控”、“进程管理”、“启动项管理”、“内核程序管理”、“钩子扫描”、“服务管理”、“驱动扫描”、“网络监控”、“文件管理”、“注册表管理”十大功能。
通过“程序行为监控”,可以对全面了解系统中所运行的程序是否存在恶意行为。“系统启动项管理”全面的列举了系统有可能运行的程序。“内核程序管理”、“代码钩子扫描”功能可以深层次分析隐藏的恶意程序。“文件管理”与“注册表管理”功能使用火绒的“内核纯净化”技术,可以轻松地突破恶意程序的自我保护与隐藏机制,帮助您处理恶意程序。
此版本提取自火绒安全软件,双击.exe文件可自动运行,双击.bat文件可清除软件残留。
来自果核网友分享@Chengyi
软件截图
使用说明
初始化失败看这里:点我查看
解压后运行HRSword Install.bat后即可直接使用,免重启
卸载方法
1、使用HRSword删除内核驱动C:\Windows\System32\drivers\sysdiag.sys hrwfpdrv.sys(Windows10及以上删除sysdiag_win10.sys hrwfpdrv_win10.sys)
2、重启电脑
3、运行HRSword Uninstall.bat
5.0.69.2版本作者地址:https://www.52pojie.cn/thread-1358296-1-1.html
如一直初始化失败,可考虑使用网盘里的历史版本
关注
不要下不明的火绒剑:https://mp.weixin.qq.com/s/7nGh5CexcYXc6_wPf9Nvog
下载链接
https://pan.quark.cn/s/4b56c4a89433
已高速(如有密码:3519)http://ct.ghpym.com/d/7369060-50781278-dfb939
普通用户每天也提供免费下载次数
评论列表(15条)
6.0 动作过滤似乎不能用
queshi确实过滤不了进程名
最新的不是这个,是5.0.74.2,能更新一下不?
提示初始化失败可以把“HRSword Install.bat”中间的空格删掉试试,卸载的“HRSword Uninstall.bat”同理。
np,兄弟
之前在本站看到的有关火绒自定义规则的文章链接在哪。。。。。。有知道的吗,找不到了
紫薯布丁
https://www.123pan.com/s/HQeA-7s1Sh
这个打开的话占内存吗?
建议一下,5.0缺少加载驱动、打开驱动设备、写入设备等动作,而4.0有。果核可以考虑收录一下4.0最终版本(注:4.0版不存在初始化失败的问题)
5.0并不缺少加载驱动
这些功能5.0标注了有,但好像没有实装。
刃有冰、剑有火绒!
绒剑HRSword-5.0.69.2绿色版(2022.7.14日更新) [复制链接] 为什么别人都更新到69了,果核才68
您好,根据火绒安全产品公告,5.0.69.0和5.0.68.0相比火绒剑没有重大更新,5.0.68.0包含5.0.69.0所有功能。如果您需要使用最新版本,可以在果核剥壳提供的程序基础上自行制作。
woc,这个确实实用