安全管理工具 ATool

ATool是安田实验室开发的一个安全管理工具。包含多种实用的系统工具，可以实现用户对系统的安全管理，同时检测系统中的木马、后门、黑客工具等恶意程序并协助用户处理。ATool专门提供了分析模块，可以实现基于条件加权的未知特洛伊检测系统，对系统中的端口、进程、服务、启动项、插件等内容进行严格的行为判断和特征分析，形成对每个文件可信状态的判断。

功能介绍

基本工具

自启动项:检查当前系统和软件开机时的自启动配置，关闭通过自启动项进入系统的有害程序。

任务管理:查看和管理系统中的任务，可以一次终止多个同名任务，比Windows任务管理器更实用。

进程管理:检查对应程序的完整路径和所有模块，发现并删除有害进程，支持删除互锁进程。

服务管理:查看系统打开的服务的所有文件列表，用户可以直接停止和删除可疑的服务。

驱动管理:查看和管理当前系统加载的驱动，支持删除操作，避免浪费系统资源。

端口管理:显示系统中所有开放的端口以及使用这些端口的进程的列表，并提供在线端口信息查询。

SPI:测量系统中网络服务提供商的信息，用户可以检查文件是否被修改，并将修改后的文件恢复为默认。

插件管理:显示系统中ActiveX插件的信息和状态，为用户提供检查和删除IE插件的功能。

高级工具

内核模块:显示系统当前状态下加载的内核模块。

内核服务:显示系统当前加载的内核服务，用于检测系统服务是否被其他程序链接。

文件系统:显示当前文件系统。该工具用于检测文件系统是否被挂接。

消息挂钩:显示系统中注册的消息挂钩。

系统信息

共享管理:查看和管理系统中的共享资源，并关闭它们。

用户管理:查看所有用户的详细信息，删除可能对系统造成威胁的账号安全。

主机编辑:查看系统中的主机文件，支持删除。

补丁信息:检测并修复系统漏洞，方便用户及时升级系统安全链接和软件。

文件管理

文件管理提供了比Windows资源管理器更实用的功能，使用户能够控制操作系统中的所有文件。

包括系统的隐藏文件，并通过可信检查功能对文件进行扫描、签名和全面检查。

操作，可以综合评估文件的安全级带宽。