金山火眼客户端 v6.0 官方版

金山火眼客户端(金山火眼金睛)是一套自动化的病毒样本动态行为分析系统，可对未知文件的行为给出详细的分析报告。

这一点来讲，火眼和静态文件鉴定是两回事，这也是火眼和云鉴定的本质区别。

金山火眼服务功能特点：

1、危险行为识别

启发式的识别恶意程序的危险行为 基于完善的日志记录，启发式行为识别能提供更为清晰的危险行为报告，即使后台运行的隐匿行为也无处藏身，原形毕露!

2、文件监控

系统中文件的增加、删除、修改*记录而已程序运行造成的文件系统的变化，包括恶意程序释放文件、修改系统文件、删除文件等等，让隐藏文件无处藏身。

3、注册表监控

注册表关键位置的变动记录恶意程序的注册表操作(例如，比较常见的创建启动项、修改注册表键值、破坏安全模式等等)，让恶意程序的注册表操作一目了然。

4、网络操作监控

控制恶意程序的网络活动(发送数据、下载等)清晰展现盗号、后门、下载者等恶意程序的网络活动，并对这些网络活动进行协议解析、数据揭秘等。

5、进程创建

恶意程序运行后的进程活动*识别恶意程序的进程创建活动。