ss[SnipeSword（狙劍）簡稱]:“狙劍”是國內推出的一款功能強 -百科知識中文網

精簡模式操作

當運行“狙劍”後，程式會自動縮小到系統欄中，雙擊圖示可以展開軟體的精簡模式。精簡模式包括進程管理、自啟動程式管理等一些主要的安全功能。對不熟悉系統內部操作的用戶來說，只需單擊相應的功能按鈕就可以完成所需要的操作。比如單擊“進程”標籤可以查看當前系統的進程信息，包括那些在任務管理器中查看不到的隱藏進程；單擊“主動防禦”功能可以有效阻止惡意程式的激活。主動防禦的相關規則包括程式運行控制、鉤子安裝控制、程式寫入控制、進程注入控制等。惡意程式做任何規則禁止的操作，程式都會進行攔截並提示用戶注意。

專業模式操作

精簡模式操作雖然可以幫助用戶解決大部分常見問題，但如果遇到某些棘手問題，專業模式更勝一籌。

單擊精簡模式視窗中的“進入專業模式”命令進入專業模式，它的操作模式和冰刃有幾分相似。下面就來看看在專業模式中，常用到的相關功能。

查殺木馬

以下以查殺PcShare木馬為例，闡述“狙劍”的使用方法。

PcShare木馬採用反彈連線技術、HTTP隧道技術等，而且還使用了驅動隱藏模組，這樣就可以更方便地隱藏和保護服務端程式。

首先查找PcShare木馬的進程，因為無論是木馬程式還是流氓病毒，只要查找到啟動項和相關進程等信息，就可以清除惡意程式的相關內容。

在“狙劍”視窗中，單擊“核心”下的“進程管理”命令，在進程列表中查看當前系統中的所有進程，包括那些被隱藏的木馬服務端程式的進程。

單擊“註冊表”下的“自啟動程式”命令，可以看到利用註冊表、系統服務等多種方式啟動的所有信息。啟動列表里有兩個可疑的啟動項，其中一個啟動項關聯的是驅動隱藏模組，而另一個就是利用svchost.exe進程啟動的可疑模組。清除起來很簡單，在進程列表中找到“zbrmhjpa.dll”模組後，單擊滑鼠右鍵中的“卸載並刪除”命令即可。另外在自啟動列表中找到“zbrmhjpa”這項內容，同樣單擊滑鼠右鍵中的“清除的時候刪除檔案”命令，這樣就可以徹底清除該木馬程式了。

自動修復

專業模式中的修復功能更加強大，“狙劍”自帶的系統終極修復功能可以將系統還原到初裝狀態，也就是剛安裝完Windows系統後的狀態。當修復後第一次重新啟動時，硬體驅動還未安裝，修復完成後可能會出現桌面空白、較低的螢幕解析度等狀態，此修復並不會刪除系統中的任何檔案。因為安裝的驅動程式其實都還在，只是系統暫時還不能裝載而已，在大多數情況下只需要再重啟一次，Windows系統就會自動將已經安裝的驅動進行重新註冊。

此功能的意義不言而喻，因為無論系統中了何種木馬程式，都將在重啟後變成一堆廢物。它們的各種隱藏與保護手段都將失效，這時只需再用“狙劍”的檔案驗證功能對可疑檔案進行篩選刪除即可。但要特別注意，要防止被病毒木馬二次感染，系統修復並不會刪除檔案，在打開磁碟分區時一定要注意裡面的 AutoRun.inf檔案(可以右擊“我的電腦”，選擇“資源管理器”以繞過AutoRun.inf的執行)。如果整個磁碟檔案已被全部感染的話，該功能就無能為力了。