【www.hzclsc.cn--应用教程】

超级巡警的使用教程

杀毒 也是我们使用最多的一个功能，而杀毒里面包括，快速扫描、全面扫描、目录扫描、内存扫描及扫描报道和隔离区。其实通常我们只需使用快速扫描即可。

保护 这里我们只需打开实时监控即可防护大部分木马和病毒。其它的网页防漏、启发预警、主动防御和反ARP欺骗用到就比较少了，大家可以根据实际情况而打开。 

上网 主是要对现在很流行的很强大的小强式的恶意插件的，使用上网功能可以清除现在流行的各类IE插件，如果你的IE浏览器在使用过程中碰到了问题就使用这个功能可以帮你解决。

分析 这个功能是给对电脑基础比较好的朋友来使用的。可以分析当前一些程序及系统运行的情况。

工具 里面有几个实用的功能，如：软件卸载，清理系统垃圾，清理痕迹等，这些功能在国产的软件里都有集成的，我这里就不重复介绍了。

断线的风筝评：因为同类型软件太多了，并且这类的软件都操作比较简单，我就不重复为大家介绍怎么使用，我只想说的是，像使用杀毒软件这类的软件，看得是病毒库的更新速度，如果一款杀毒软件的病毒库更新速度快的话， 那么这款软件就是不错的。而超级巡警这款软件主要是在木马和恶意插件的查杀上比较强，并不能完全代替杀毒软件。如果你的浏览器中了恶意插件或电脑中了木马可以使用免费的超级巡警来查杀他们。

以下为整理超级巡警使用常见问题：

1、请问什么是ROOTKIT？

Rootkit是一种特殊的应用程序，用以获得对计算机的绝对控制，Rootkit和操作系统紧密结合，允许电脑黑客修改系统环境变量和系统内核函数调用顺序，从而在系统程序中隐藏恶意的攻击代码，隐藏恶意系统进程、木马端口、后门文件或其它更多的程序。利用Rootkit技术改造的后门和木马程序，用户使用普通的任务管理器和资源管理器将查看不到任何木马进程和文件，仿佛他们不存在一样，而攻击者可以悄悄的做到任何他们想要在你的计算机上所做的控制操作。Rootkit最初起源于UNIX，今天Rootkit在Windows下正变得越来越流行，给用户带来极大的危害。

目前国内流行的使用ROOTKIT技术的后门主要有：NTROOTKIT、新版本灰鸽子、pcshare等等，超级巡警是国内首个提供自动化的ROOTKIT检测和清除的工具，在第一次启动的时候会强制检测系统中的使用ROOTKIT技术的木马，您也可以随时通过鼠标右键菜单进行ROOTKIT检测。

2、为什么提示我敏感区文件操作？

木马后门的一个特性就是将文件复制到一些敏感的文件夹中，我们经过长期的分析经验总结出来的综合启发预警，会在木马偷偷进行文件复制的时候，及时提醒您，这样你会对自己系统中细微变化都了如指掌，配合进程管理和启动管理等工具，你可以手动来查杀这些未知的新木马了。

由于一些软件安装的时候也会进行敏感的文件操作，所以也会提示你，这样你可以很容易的发现有些软件捆绑了别的恶意代码，比如捆绑了流氓软件，本功最适合中高级用户使用。

3、扫描提示发现的木马，但没有清除掉，我该怎么办？

超级巡警对无法即时清除的木马，会在系统重新启动后进行清除。

本文来源：http://www.hzclsc.cn/anzhuo/34191.html