火絨劍是一款獨立的系統行為分析工具,用于查看處理程式、啟動項目、網路連接與內核物件,適合安全分析與疑難排解。
主要能力
以結構化視圖展示處理程式、模塊、登錄檔、服務、驅動與網路連接的實時狀態。
- 處理程式與模塊樹狀視圖
- 啟動項目與服務全景
- 內核物件與驅動查看
典型使用場景
分析未知程式行為、檢查頑固處理程式與定位系統異常啟動項目。
- 未知程式行為分析
- 頑固處理程式結束與檢查
- 系統異常項定位
常見問題
普通使用者需要使用嗎?
一般不需要,它主要面向分析人員與高級使用者。
誤操作會有風險嗎?
工具中的結束處理程式、刪除啟動項目等操作會影響系統狀態,請謹慎使用。