Windows木马检测系统

入侵检测IDS

Windows木马检测系统是一套方便使用，不需要驻留系统APP软件

的Windows木马检查的专家系统。
系统具有以下功能:
A 扫描并发现木马
　　Windows木马检测工具能够抓住木马在系统中的行为特性，一键检查，系统就会自动地扫描并发现系统的木马，并将其风险度及详细信息以简洁，直观的方法显示出来。
B 风险度评级及详细信息
　　根据我们多年的经验积累，木马发现系统总结出多种在木马中共存的风险，并根据经验给予这些风险不同的风险级别，从而可以对扫描发现的所有木马文件进行风险评级。用户可以直观的从风险评级及详细信息中得知所要关注的木马并采取进一步的行动。
C 白名单功能
　　对于系统中可能存在一些用户确认安全的文件，可以加入白名单中。这样在下次的扫描中可以跳过对该文件的检查，减少用户的分析工作量，并避免混淆。在对整个网络中的多台主机进行检查的时候，还可以设立全局系统白名单，这样就减少了用户在每台主机上的检查和设定工作。
D 黑名单及隔离功
　　对于具有风险的文件，用户可以将这些风险条目加入黑名单中，木马检测工具会自动将加入黑名单的文件进行隔离并备份。这样，这些木马就在系统中被隔离开，不会再在系统中汇海，在隔离的同时，检查系统会将木马的样本保存到特定的目录，在需要的时候可以上传到管理中心进行进一步的分析。