【超级巡警】产品简介-资源下载-常见问题-系列工具（更新中）

小女人

超级巡警官方网站http://www.sucop.com/

软件简介:

1、杀毒能力再增强，完全媲美于商业软件

·中国第一款完全免费的杀毒引擎，670,000 木马与病毒库，保护您远离病毒侵害；
·完全兼容其它杀毒软件，系统资源占用小，让您可以自在地给电脑上个双保险；
·全面查杀熊猫烧香、维金、灰鸽子、我的照片、机器狗、AV终结者、ARP病毒、盗号木马等流行病毒。

2、实时保护与主动防御，保护您免除盗号、盗卡烦恼

·关键位置保护、程序行为和网络行为监控，让最新的病毒与木马无处藏身；
·每天 900,000 在线用户使用，实时保护功能稳定可靠；

3、补丁检查及自动修复，把您的QQ、暴风、迅雷、联众漏洞一起管起来

·国内首创应用程序补丁检查并修复，可以在官方正式补丁前直接关闭存在漏洞；
·全面检查操作系统漏洞，精确提供所需补丁，下载速度远超官方升级；

4、强大直观的分析工具让您具备分析病毒与木马的火眼金睛

·电脑高手最喜爱的病毒与木马分析工具，您也可以过把高手瘾；
·检查启动项、进程、服务、端口等，并有未知项目高亮显示，禁止进程创建等多种贴心设计；

5、免费赠送胜过商业软件的辅助功能

·ARP防火墙囊括其它同类收费软件全部功能，防护效果好，性能影响低；
·系统优化、系统修复、文件粉碎、一键修复IE、隐私清理等功能，只装一个软件，拥有全部功能

目前有两个版本
安装版http://cy.sucop.com/ast_setup.exe
绿色版http://cy.sucop.com/ast.zip

支持离线升级，升级包下载地址：http://www.sucop.com/download/17.html

使用超级巡警不需要技巧，很简单，只要你安装好了软件之后可以每个功能键去点一下~相信就可以轻松的使用了~
功能丰富，而且实用~如果想在使用前先对软件有个基本的了解，可以参考下我对超级巡警的介绍贴
http://bbs.kafan.cn/thread-387839-1-1.html


需要提醒一下的是，默认的设置是不扫描压缩文件的~所以如果需要扫描压缩文件要勾上这个




超级巡警测试相关贴：（搜集中……）

1.体验超级巡警——隐藏的防御魅力
http://bbs.kafan.cn/thread-310933-1-1.html

2.“屠马”还是“放马”---防间谍木马软件横评之三（国产终结篇）
http://bbs.kafan.cn/thread-223942-1-1.html

3.测试超级巡警！改变了我对巡警的看法~
http://bbs.kafan.cn/thread-399274-1-1.html

[ 本帖最后由 小女人 于 2009-1-18 00:54 编辑 ]

小女人

常见问题解答：（引用自官方）


1.什么是ROOTKIT？
   Rootkit是一种特殊的应用程序，用以获得对计算机的绝对控制，Rootkit和操作系统紧密结合，允许电脑黑客修改系统环境变量
和系统内核函数调用顺序，从而在系统程序中隐藏恶意的攻击代码，隐藏恶意系统进程、木马端口、后门文件或其它更多的程序。利
用Rootkit技术改造的后门和木马程序，用户使用普通的任务管理器和资源管理器将查看不到任何木马进程和文件，仿佛他们不存在
一样，而攻击者可以悄悄的做到任何他们想要在你的计算机上所做的控制操作。Rootkit最初起源于UNIX，今天Rootkit在Windows下
正变得越来越流行，给用户带来极大的危害。
   目前国内流行的使用ROOTKIT技术的后门主要有：NTROOTKIT、新版本灰鸽子、PcShare等等，超级巡警是国内首个提供自动化的
ROOTKIT检测和清除的工具，在第一次启动的时候会强制检测系统中的使用ROOTKIT技术的木马，您也可以随时通过鼠标右键菜单进行
ROOTKIT检测。

2.SSDT是什么，这个模块有什么作用？
　　SSDT是系统服务描述表，在该模块中可以查看和修复系统内核的服务描述表中的相关API，一般来说系统的服务描述表不会被第
三方修改，但随着共享软件的增多，许多软件开始挂接修改系统的服务描述表中的函数为自己的函数，用来达到自己的一些特殊目的
，这一技术也广泛的被木马、流氓软件利用，主要目的是用来隐藏和保护自身，本模块使的您可以恢复被修改的服务描述表为系统的
默认函数，从来取消木马和流氓软件的修改。在列表中你看到红色字样的行，即是被Hook修改了的系统函数，在恢复成功后，该行将
以绿色显示。
　　主要有三个功能：
　　①、恢复选择的Hook：恢复您当前行选择的被Hook的函数。
　　②、恢复所有的Hook：恢复全部列表中的函数地址为系统默认函数地址。
　　③、仅显示被Hook的函数：仅仅显示被Hook了的函数，这样便于查看。
    以划词搜索为例来说，划词搜索使用驱动进行注册表Hook和文件Hook，它的两个驱动文件：hcalway.sys和abhcop.sys.sys交叉
保护，划词搜索自身的卸载功能不能删除hcalway.sys和abhcop.sys.sys这两个文件，使用Icesword也不能直接删除这两个文件。对
付类似的流氓软件使用的底层驱动，可以在SSDT中找到驱动文件，从红色的“当前服务函数所在模块”寻找它们，然后使用“恢复选
择的Hook”功能恢复底层函数，恢复后，即可以删除划词搜索的相关注册表服务，然后在重启动，就可以完全删除驱动和其它的文件
了。
    对一些使用Rootkit技术的灰鸽子、PcShare木马，你在恢复了SSDT表后，会在进程管理和服务管理中发现一些多出来的项目。

3.端口关联报出我的机子上有隐藏端口，请问我该怎么办？
   端口关联报出隐藏端口后，请在扫描检测中，使用“开始检测Rootkit”功能来进行检查，同时结合进程管理中查找是否有红色的
隐藏进程和服务管理中查找是否有隐藏的服务项，利用SSDT来定位。如果这些都没有检测出来，那就是该端口是在检测时使用的，即
系统临时开放的端口，可以忽略不管。

4.超级巡警提供我的WinSock SPI有问题，这是怎么回事？
   超级巡警启动后，会自动检查用户系统的WinSock SPI链是否正常，如果发现问题则会提示用户进行修复。此时如果你的系统网络
可以正常使用，我们并不建议你进行修复，许多第三方防火墙和SOCK代理转发会作出一些不正确的修改。如果你正好网络访问有一些
问题，那极有可能是一些木马/流氓软件破坏了WinSock SPI，我们建议你在“启动管理”→WinSock SPI选项卡中，首先进行“备份
SPI链”操作，备份完整后，使用“自动修复SPI链”功能尝试修复，如果修复后依然没有解决问题，那么我们建议使用“恢复系统默
认SPI链”功能来强制恢复。一般来说这个时候可以完全修复SPI链存在的问题，当然如果有误操作，您可以随时使用“导入SPI链备
份”的功能恢复备份。

5.为什么提示我敏感区文件操作？
   木马后门的一个特性就是将文件复制到一些敏感的文件夹中，我们经过长期的分析经验总结出来的综合启发预警，会在木马偷偷
进行文件复制的时候，及时提醒您，这样你会对自己系统中细微变化都了如指掌，配合进程管理和启动管理等工具，你可以手动来查
杀这些未知的新木马了。
   由于一些软件安装的时候也会进行敏感的文件操作，所以也会提示你，这样你可以很容易的发现有些软件捆绑了别的恶意代码，
比如捆绑了流氓软件，本功最适合中高级用户使用。

6.扫描提示发现的木马，但没有清除掉，我该怎么办？
   超级巡警对无法即时清除的木马，会在系统重新启动后进行清除，所以如果你在系统重启动后也无法清除发现的病毒。请在超级
巡警的托盘图标上点击鼠标右键，选择上报样本文件，将该木马文件上报给我们，我们会尽快分析该木马特性，并提供解决方案。
   超级巡警提供了对国内的恶意流氓软件检测功能，所以如果你发现超级巡警报的病毒描述中有广告件(ADWare)字样，众所周知，
流氓软件使用了很多恶意手段赖在用户系统上，极难清除。针对这种问题，我们会在未来版本中考虑提供专门的流氓软件清除模块，
敬请期待。

7.超级巡警支持压缩包的扫描么？
   目前，超级巡警已经全面支持RAR、ZIP、CHM、CAB、等包裹的扫描检测。

8.我发现了误报，我该怎么办？
   一般情况下，我们建议你在超级巡警的托盘图标上点击鼠标右键，选择上报样本文件，将怀疑误报的文件上报给我们，我们会尽
快分析证实。同时我们希望你将误报的文件添加到信任列表，这样以后就不会对误报的文件进行扫描检测了。在“扫描检测”→ “
设置”→“编辑信任列表”中你可以添加信任的文件和目录。

9.我很喜欢敏感预警的功能，但我不想让他占用我的CPU，我该怎么办呢？
   任何软件只要运行都会耗费CPU运行时间，超级巡警在设计的时候已经尽量考虑CPU占用率问题，目前对CPU的占用主要体现在针对
病毒的实时监控上来，您可以禁用实时监控，这样只占用“极低的”CPU时间了，同时其它所有功能都会正常工作，包括敏感预警。

10.我是否可以跟其它杀毒软件安装在一起？
   完全可以!超级巡警设计初衷就考虑了兼容性，我们的目的是与目前市面上的防杀病毒等安全产品构成一套纵深防护体系。它能弥
补防杀病毒等产品的缺陷，阻止未知威胁，实现我们终极防护的梦想：)

11.为什么我重新开机后它不自动启动，这是一个BUG么？
   不是，超级巡警的初衷是纯绿色软件，我们不希望在用户不知情的情况下修改用户的系统。如果你想让它开机自动运行，可以在
“设置”→“启动方式”中选择“自动随系统启动”。

12.什么时候提示注册表被修改我无需惊慌？
   ①、当实时监控发现病毒后，你点清除按钮，然后弹出来的提示你无需关注。
   ②、当你在设置中，设置本软件为开机自动启动时，弹出来的提示无需关注。
   ③、软件在扫描时，发现了病毒，并且正在清除的时候，弹出来的时候无需关注。
   
13.为什么显示未注册了？
    超级巡警软件更新很快，为了使得老用户能用上最新的发布版本，我们对公开下载版进行了时间限制，到期后将显示未注册，同
时不能升级病毒库。这时候您可以到我们网站下载最新的版本进行继续使用。

14.除了购买外，我还有其它获取用自己名字注册的序列号的途径么？
   有，你可以通过上报病毒样本来获得注册码奖励，一般来说，我们会确认最新有一定危害级别的样本或者到达一定数量后，赠送
给您序列号或其它奖励。并且您撰文发表在杂志、刊物等媒体上，也同样有机会获得我们赠送的注册码。此外，如果你发现软件的一
些BUG及时反馈，并有一些我们认可的功能建议，我们也会赠送注册码奖励。

15.发现并清除了我想用的程序，我该怎么办？
   超级巡警默认对所有清除的程序会自动放到自身目录下的隔离区进行备份，你可以随时通过查看隔离区，找到你需要的问题，点
“恢复”恢复该文件，这个时候超级巡警可能还会对该文件进行报警。你可以通过“扫描检测”中的“设置”→“其它设置”→“编
辑信任列表”，将该文件加入到信任列表中，这样以后超级巡警就不会对该文件进行报警了。

16.什么是NTFS数据流，有什么危害？
    NTFS分区的数据流是指在NTFS文件系统中，支持将一个文件特殊的附加到另外一个文件后面，如果不查找流，那么你将无法知道
这个文件的存在。NTFS流存在与默认使用NTFS磁盘格式的Windows NT/2000/XP/2003中，目前国内外，只有极少的杀毒软件支持对
NTFS的数据流扫描。而在国外，早在2000年,名为29A的病毒组织就写出来一个概念性的流病毒。数据恢复专家涂彦晖在XCON2006会议
上指出，国内目前尚无支持流病毒检测的信息安全产品。超级巡警1.4.9版本开始，正式支持对流病毒的检测和清除。

17.为什么启用鼠标右键支持后，发现点击右键有延迟？
    因为我们的鼠标右键扫描不需要超级巡警自身驻留系统中，这比传统杀毒软件要方便得多，鼠标右键菜单自身即是一个方便的查
杀引擎，所以在第一次点击的时候会进行一些初始化操作，之后就正常了。

18.超级巡警的为什么只扫描不杀毒？
    超级巡警的默认设置是查出病毒木马后报告显示，但不自动清除，扫描完成后会提示用户来查杀，当然您也可以在设置中进行更改。
   
19.超级巡警扫描时为什么突然崩溃退出？
    由于我们版本更新很快，许多想法和功能不断增加到软件中，这使得我们的软件测试不能面面俱到，所以出错，极有可能正在扫
描的文件格式特殊，我们希望您能把崩溃现场一些信息反馈给我们，方便我们重现错误和修正。

20.电脑里面只装超级巡警可以么？
    对于有经验的用户，我们认为只安装了巡警足可以防止木马、蠕虫等病毒。但对于更多的用户，我们还是建议用户配合其它杀毒
软件来使用，构筑一道坚固的系统防线。

21.超级巡警和专杀工具刚启动就被关掉了怎么办？
    由于一些病毒作者发现超级巡警可以监测和查杀他们的木马后，针对超级巡警进行恶意攻击，当发现超级巡警的进程和窗口就会
关闭，您可以使用其它进程管理工具关闭掉可疑的进程，然后在开启超级巡警来全面查杀。我们会在未来的巡警版本中，加入防止自
身被关闭的功能。

22.超级巡警可以查杀非木马类病毒么？
    超级巡警可以查杀木马、后门、蠕虫、广告件、黑客工具、色情拨号器等10万种恶意代码，同时针对大范围流行的文件型病毒，
也提供查杀功能，包括为用户提供专杀工具。

23.超级巡警新版本安装可以覆盖旧版本么？
    一般来说，完全可以选择覆盖，但我们考虑类似鼠标右键菜单这种模块一般被系统加载，会无法覆盖，所以建议用户卸载删除旧
版本，全新安装新版本来使用。

24.怎么加入DSWLAB啊？
     DSW实验室有招聘相关事宜，可在我们网站www.sucop.com上查看相关文档。如果你有志于安全、反病毒事业，我们欢迎你的加入。

25.超级巡警病毒库多久更新一次啊？
    由于我们每天上报样本数量很多，我们提供每周10次以上的升级，必要时每天会提供3-5次升级，超级巡警自身会三个小时检查
一次是否有升级更新。
   
26.超级巡警无法升级怎么办？
对于无法升级的用户，我们网站会定期提供离线升级包，只需要解压到指定的目录覆盖即可，充分方便广大用户。

27.超级巡警商业版有介绍么？
超级巡警企业版，完善的企业安全解决方案。具体查看我们网站相关页面。

28.帐号保护神可以保护什么游戏？
答：帐号保护神现在只支持表内的网络游戏游戏。通讯之类的软件 比如IE、阿里旺旺、UT等 直接拖拽进保护神即可。
目前已经过测试的游戏如下：
征途 征途时间版 巨人 千年3 热血传奇 超级跑跑 神迹 热血英豪 疯狂赛车 冒险岛 龙与地下城
梦幻国度 功夫小子 彩虹岛 霸王 迪士尼魔幻飞板 泡泡堂 英雄年代 仙境传说 盛大富翁 传奇世界
腾讯QQ QQ游戏 QQ三国 QQ自由幻想 穿越火线 QQ飞车 QQ幻想 QQ音速 QQ直播
超级舞者 风火之旅 劲舞团 华夏Ⅱonline 街头篮球 天下二 完美世界 惊天动地 魔域 神泣 天龙八部


29.为什么我关闭帐号保护神时被保护的程序也退出了？
答:帐号保护神退出时自动关闭被保护的程序，在退出保护神时不想关闭被保护的程序时，在状态下右键点击取消保护即可。




30.使用U盘巡警时生成的F:\autorun.inf\U免疫文件夹时该何删除该文件夹？
答：使用删除指令：rd autorun.inf /s /q 便可删除。(必须在当前目录下)删除前



删除后autorun.inf 文件消失。



31.超级巡警总是提示出现c:windows\\system32敏感操作？
答：因为开启了 监控system32目录，在对system32目录下进行操作就会有提示。


32.超级巡警弹出提示.屏蔽失败,请检查是否有其他程序交将hosts文件锁定？
答：使用超级巡警的暴力文件删除器，查找下是哪个文件锁定的hosts。然后使用暴力删除器解锁即可。




33.漏洞Microsoft XML Core  Services如可修复？
答1.控制面板，卸载这个补丁
    2.然后在开始菜单，运行 输入regsvr32 /u msxml4.dll 确定
    3.在主机中搜索文件msxml4.dll ，搜索到的全部删除
    4.重新下载补丁：http://download.microsoft.com/do ... l4-KB936181-chs.exe


34.巡警为什么变成英文的了？
答：是因为语言文件丢失了，建议重新升级下（如果升级还是英文那就重新安装下）。

35.ARP反欺骗怎么总自动关闭？
答：在ARP详细设置中没有把永久生效打开。




36.超级巡警为什么会自动关闭？
答：巡警自动关闭属于崩溃请访问 http://bbs.sucop.com/viewthread.php?tid=17673&extra=page%3D1 帮助巡警团推抓错误报告。

37.安装过老版本的保险箱后没卸载使用新保险箱是否有问题？
答：必须卸载掉老版本的保险箱，如果不卸载老版本的保险箱会导致无法加载驱动。（如卸载后仍不可加载驱动则从起系统即可）

38.用其他杀毒软件怎么查到巡警AST\Quarantine 目录有病毒？
答：C:\Program Files\ast\Quarantine 这个目录是巡警的隔离区 建议在扫描时吧这个目录添加到白名单内。

39.超级巡警暴力文件删除工具v1.4怎么删除?
答：1.暴力删除工具是可以自己删除自己，使用方法你用暴力删除工具删除FILEFORCEKILLER.DLL后其他可以手动删除了
       2.任务管理器中杀掉一个进程explorer.exe(这是系统进程)后你的电脑桌面会刷新一下，回返回正常桌面，后你再次重启机器。就可以手工删除了

40.超级巡警是否可以与其他下载软件下载关联？
答：超级巡警不可以嵌入下载软件中（下载后直接杀毒）所以巡警不可以下载关联。

41.超级巡警的安装版和绿色版有什么区别，功能是否相同?
答：安装版需要安装包进行安装，绿色版不需要安装直接可以使用。功能没有区别都一样。

42.安装卡巴8使用超级巡警扫描会发生从启或蓝屏？
答：卡巴8与巡警的兼容行发生次问题，建议安装低版本的卡巴。



关于巡警扫描后报告有软件加壳的说明

巡警在新版本中增加显示壳信息功能。有人使用AST查到了壳，不知道该如何处理，内心恐慌，甚至删除重装了系统。本文对此作一些说明。 1 什么是壳？     在自然界中，我想大家对壳这东西应该都不会陌生了，植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。由于这段程序和自然界的壳在功能上有很多相同的地方，基于命名的规则，大家就把这样的程序称为“壳”了。就像计算机病毒和自然界的病毒一样，其实都是命名上的方法罢了。 2 病毒木马为什么要加壳？     ①加壳后可以减小木马的体积，便于传播     ②加壳可以使病毒木马逃避杀毒软件的查杀。 3 正常软件加壳的目的。     ①减小自己体积，减少占用磁盘空间     ②使软件不被非法的修改或者反编译，防止他人修改版权或破解。 4 遇到巡警报出软件有壳该怎么办？     对于新手来说，看到软件加了壳不用慌张，因为正常的软件也会加壳，所以建议普通用户取消巡警在报告中显示壳的设置。取消的方法，设置→扫描报告，然后取消报告中显示壳的信息。     对于老手来说，可以查看一下在系统目录下加壳的文件，然后搜索一下，看是否病毒。     有用户认为AST检测报告里面提示加了壳的文件，就认为机器中有病毒，这是不对的，因为正常的软件也会加壳。 5 关于巡警最近查到文件有壳的说明     超级巡警内置了近千种壳信息特征，并仍然在不断修正和增加中，可以广泛用来取证、文件分析上。在报告中显示壳，可以辅助反病毒爱好者分析，帮助手动杀毒。壳检测功能是针对高级用户，普通用户可以忽略此功能。另外，加壳的软件并不一定就是病毒。

[ 本帖最后由 小女人 于 2009-1-18 02:56 编辑 ]

小女人

畅游巡警帮助文档

一、畅游巡警是什么，有什么作用？畅游巡警将设计实现两个目标：

1·安全点击：清除网页链接中的恶意威胁，轻松随意“指点”互联网络！
2·高效点击：标记恶意的无价值的网页资源和下载资源，提高您浏览网络的效率



二、畅游巡警的简介：

引用:

“畅游巡警”是数据安全实验室（DSWLab）2008年出品一款优秀的免费产品，其设计融入了国际一流的网页病毒查杀技术，
拥有功能强大、高效准确的恶意网站识别与报警能力。“畅游巡警”具备成熟的未知智能防御系统，对于未收录进数据库的网页病毒进行动态分析、
实时阻止及清除。有效避免网页病毒、恶意网页、恶意下载、钓鱼网站等威胁，帮助用户安全、高效使用互联网资源，是上网必备软件。

畅游巡警特色:

引用:

1、提前防御理念，防毒重于杀毒
实时监测及评估上网用户访问页面的安全系数，及时过滤有毒网页链接，准确清除网页内危险内容并支持继续浏览，将安全防线从计算机系统内部提前至互联网访问阶段。解决传统杀毒软件只能在病毒感染后才“一展身手”的问题，我们推荐将“畅游巡警”作为第一道防线，将反病毒软件作为第二道防线，只有这样才能最大程度地减少被病毒感染的机会。

2、实时网页杀毒，安全访问染毒网站
准确标记并警报用户访问网页时面临的网络威胁，在恶意程序入侵用户主机之前彻底将其清除，真正实现网页“杀毒”，保证主机系统无后顾之忧。

3、提高浏览效率，远离垃圾信息
包含恶意广告、木马、病毒的链接还有钓鱼网站，往往不包含用户需要的信息，同时延迟浏览速度。“畅游巡警”将彻底过滤网页中所包含的垃圾广告、恶意下载、钓鱼网站等影响上网体验的内容，提升浏览速度、辅助您高效进行互联网操作。

4、IE防溢，防止骇客攻击
轻松阻止IE运行一些含风险的可疑程序，保障浏览器安全。

5、广泛支持，全面兼容
全面支持使用IE内核的主流浏览器，如世界之窗，遨游。全面兼容目前各种主流反病毒产品和反木马产品，兼容各类防火墙。

6、高速网页扫描引擎，速度快才是硬道理
独有业内顶尖URL扫描引擎技术，速度则比同类技术快40%，系统资源占用极低，对网页木马的检出率远高于其他安全软件。

7、免费运营，做互联网安全卫士
我们认为，安全高效地访问和使用互联网资源，是上网用户的基本权利，更是安全厂商应该提供的基础服务，
数据安全实验室承诺：此版本的“畅游巡警”对非商业用户将永久免费!

三、畅游巡警威胁链接标记的应用范围:

引用:

1、标记百度、google等搜索引擎显示结果的恶意网页链接。

2、标记论坛社区中的恶意网页链接。

3、标记电子邮件中的恶意链接。

4、标记百科、博客和几乎所有基于web2.0技术的网络程序中的恶意链接。

四、安装、卸载畅游巡警。

引用:

（1）安装
畅游巡警安装方便快捷，无需重启机器。只需要在安装前依据提示关闭浏览器，重新启动浏览器即可。鼠标悬浮在IE浏览器上，使用右键即可启动畅游巡警界面。
（2）卸载
畅游巡警没有任何插件，只需要打开开始菜单---->选择程序---->畅游巡警---->卸载！

五、畅游巡警的界面和操作。

(1) 超级巡警软件的主界面：其主界面共分为设置、信任网页列表、告诉朋友、发送反馈、帮助、升级、关于7个模块！
1.设置模块：在这个模块中，可以进行防溢出设置和升级设置。防溢出设置可以编辑拦截程序的黑白名单，
选择安静模式后畅游巡警将自动拦截可疑程序，不显示提示窗口。




2、信任网页列表模块：可以手动添加信任网站，畅游巡警将会不审核其内容，自动放行。




      3、告诉朋友模块：向朋友推荐畅游巡警
       4、发送反馈模块：向软件官方发送产品使用反馈。
       5、帮助文档模块：畅游巡警使用帮助和问题收集。
       6、升级设置模块：在升级设置中可以选择自动升级，同时也是默认升级模式。





7、关于模块：畅游巡警的软件信息。




(2) 畅游巡警的恶意威胁提示窗口：当浏览的网页含有病毒、木马等其他威胁的的时候，该窗口弹出！


此窗口中内容包括：
       1、威胁以及恶意代码行为的具体描述。
       2、恶意代码的类型描述。
       3、可以选择清除恶意代码继续浏览网页，也可以选择忽略恶意代码浏览网页。



(3) 畅游巡警的恶意广告提示窗口：当浏览的网页含中恶意广告代码，该窗口弹出！


此窗口中内容包括：
       1、威胁以及恶意代码行为的具体描述。
       2、恶意广告代码类型描述
       3、可以选择清除广告代码继续浏览网页，也可以选择忽略广告代码浏览网页。



(4) 畅游巡警的IE防溢出拦截窗口：
  当IE试图运行一个未受信任的程序的时候，该窗口弹出，可以选择是否拦截改程序。并可以统一预定义同类操作以及 编辑信任程序列表。



(5) 畅游巡警的软件按保护窗口：
针对其他可疑程序修改畅游巡警设置的时候，该窗口弹出。在该窗口中可以启用畅游巡警智能自我修复功能。



如何来测试你的畅游是否在正常工作呢？请你打开以下两个网页：

1，这个网页含有黑客经常使用的漏洞利用代码，如果你的系统有漏洞的话就会在后台自动下载并运行木马，当然我们的这个测试的网页
下载的并不是木马，只是一个小程序而已http://cy.sucop.com/ms06014.htm如果你的畅游巡警正常工作的话，应该弹出这个提示窗口：





2，这个是一个钓鱼网站，一些用心不良的人用他来骗取用户的个人信息。http://ss.73366.cn/当你打开时，畅游应该出现类似这个的提示窗口：






超级巡警系列产品（收集至官方网站）


畅游巡警
大小：1.18M
简介：畅游巡警是一款新理念“网页杀毒软件”防范挂马网站、带毒网站、钓鱼欺诈等恶意网站，全方位解决上网中的安全隐患。
下载：http://www.sucop.com/download/secplugin.html



首页巡警
大小：200K
简介：应用首页巡警可以自由设置您的IE首页，同时永久性的保护您选择的IE首页在目前任何情况下都不被篡改.
下载：http://www.sucop.com/download/28.html



超级巡警保险箱
大小：767K
简介：此款软件专为保护电脑内涉密类信息而设计
下载：http://www.sucop.com/download/47.html



超级巡警GDI+漏洞专用修复工具
大小：1.28M
简介：补丁修复
下载：http://www.sucop.com/download/53.html



超级巡警装机必备
大小：1.67M
简介：是从超级巡警软件中剥离出来的独立程序，可以实现系统漏洞检测、修补和软件管理两种功能。
下载：http://www.sucop.com/download/50.html



畅游巡警 公益杀毒版
大小：1.61M
简介：“畅游巡警公益杀毒版”是在畅游巡警原有功能基础上加入了公益杀毒模块
下载：http://www.sucop.com/download/52.html



超级巡警工具箱
大小：2.74
简介：超级巡警的工具箱为从超级巡警中剥离的分析功能，并使用内核驱动技术增强后的一个工具箱
下载：http://www.sucop.com/download/21.html



超级巡警暴力文件删除工具
大小：173K
简介：暴力删除正在运行中的文件。粉碎并删除被其他程序占用的文件。粉碎后的文件无法使用数据恢复工具恢复
下载：http://www.sucop.com/download/27.html



U盘巡警
大小：500K
简介：可对选定磁盘进行特别的免疫处理
下载：http://www.sucop.com/download/19.html



超级巡警虚拟机自动脱壳机
大小：1.43M
简介：完全基于虚拟机技术，对各种已知未知壳进行脱壳处理
下载：http://www.sucop.com/download/20.html



数字签名检测工具
大小：274K
简介：实现对微软数字签名的检查和系统文件的可信性验证
下载：http://www.sucop.com/download/22.html



影音巡警
大小：1.39M
简介：检测出影音视频文件中存在的广告/木马链接，并对其进行清除
下载：http://www.sucop.com/download/24.html



超级巡警之机器狗病毒专杀
大小：548K
简介：检测并查杀机器狗病毒，可穿透机器狗所能穿透的还原系统来修复被感染的文件
下载：http://www.sucop.com/download/29.html



维金(viking)病毒专杀工具
大小：193K
简介：检测和清除、修复感染维金病毒的文件，对维金的未知变种具备侦测和处理能力
下载：http://www.sucop.com/download/30.html



熊猫烧香+金猪报喜病毒专杀工具
大小：185K
简介：现检测和清除、修复感染熊猫烧香病毒的文件，对熊猫烧香的未知变种具备侦测和处理能力
下载：http://www.sucop.com/download/31.html



超级巡警之感染下载者专杀工具
大小：197K
简介：检测并查杀感染下载者病毒（virus.win32.downloader家族的病毒），并修复被感染的文件。
下载：http://www.sucop.com/download/32.html



msn相册0914专杀工具
大小：317
简介：查杀msn相册病毒的变种-im-worm.win32.msn-pictures.gen病毒
下载：http://www.sucop.com/download/33.html



九月的雪专杀工具
大小：277K
简介：查杀九月的雪病毒，并针对病毒的破坏修复系统。
下载：http://www.sucop.com/download/34.html


更多专杀工具，见官方工具下载中心http://www.sucop.com/download.php


本帖更新整理中，欢迎大家提出建议~好的建议chow斑斑会给予加分哟~




[ 本帖最后由 小女人 于 2009-1-18 02:30 编辑 ]

solstice1988

我的沙发，哈哈……
听从小女人的建议用超级巡警，发现几个问题……
首先，超级巡警的补丁打得有问题，它打过的补丁仍出现在自动更新中
其次，超级巡警的帐号保险柜启动很慢，比360慢很多，一般都是最后一个启动
再次，昨天关机时保险箱同红伞毛豆一样没有响应，今天启动后红伞毛豆正常，保险箱图标也在，但我今天准备取消它的随系统启动时，却发现保险箱初始化失败……先不说保险箱效果如何，万一哪个用户用它来保护重要帐号的话，这失去保护他也不知道呀……！我不禁想起了卡巴的2038漏洞，也是图标在，实际却早已失效……
最后，不知是超级巡警的上传样本程序有问题还是我网络的问题，反正提交了几次样本都失败，我的样本都是几十K，不存在过大的问题……，我很无奈。
不过超级巡警的查木马能力的确很强，在电脑中查到了红伞没查出的木马，但由于无法上传，所以不知是否误报……
畅游巡警很不错，我专门去毒网试过，畅游都拦了，没让红伞出马，哈哈
总之，超级巡警是很不错的辅助软件，推荐广大菜鸟们使用……

[ 本帖最后由 solstice1988 于 2009-1-17 23:12 编辑 ]

solstice1988

小女人辛苦了，写了这么多东西，晚上要早点休息哦……

[ 本帖最后由 solstice1988 于 2009-1-17 23:16 编辑 ]

behind411

不错我 在使用中的

中国崛起

感觉巡警占资源有点不稳定 其他的很不错

中国崛起

勘误：
如果想在使用前先对软件有个大楷的了解

小v可

支持！小女人越来越好了！帖子都被置顶了！力挺！

kunkun520

随时能看见小女人发帖，也随处可见中国崛起，呵呵。