一款强大的安全反黑工具，包括自启动项(包括隐藏的驱动和服务)，进程管理，SSDT、Shadow－SSDT、FSD的检测与恢复等等。其自带的系统监视功能，可提供恶意软件对文件及注册表的修改，方便手工查杀木马。性强强悍，是目前少数能与icesword抗衡的反黑工具。软件强悍，但易用性较差，不乏为一遗憾。总之，是一款强悍的反黑的工具，当其他反黑工具失效时，推荐试试。



5.0.1.8-071102版更新：

1、增加了网络连接查看功能（只支持WinXP与Windows2003）

2、增加了单进程或全进程网络通讯监视及封包查看功能。

默认封包数据是以十六进制方式显示的，在监视窗口中的数据那一列单击鼠标，可以看到所选数据的文本方式显示。其中的包数据长度，是去掉头部后的纯数据的长度，所以会有一些0长度的包，那是连接时只有头没有附加数据的包。

3、增加了端口过滤功能。

黑白名单是互斥的，只能选择一个，单击黑名单或白名单后，在右边的空白表中按鼠标右键后，可以添加需要禁止或开放的端口。如果勾选黑名单，那么黑名单中的所有端口的通讯都将被禁止。如果勾选白名单，那么不在白名单列表中的端口的通读都将被禁止。此功能主要用于防止被黑客攻击，可以添加容易被扫描攻击的端口到黑名单中，如：139端口等，本机都开放了哪些端口，可以在“网络连接管理”中查看。

注意：设置窗口只是设置用的，设置好后，需要勾选托盘区菜单中的“开启端口过滤”，才能起到作用。

4、增加了ICMP过滤功能。

如果勾选了此项，那么除了出站的ICMP Echo Request、出站的ICMP Source Quench、进站的TTL Exceeded和进站的ICMP Destination Unreachable之外，全部的ICMP包都会被自动丢掉。注意：勾选后，其它机器会无法PING通你的机器。

5、修正了NOD32扫描狙剑文件时报警的问题

6、增加了专用的设置窗口，将大多数需要设置的选项集中进行管理。

7、其它的一些修改与调整。

注意：网络功能不支持Windows VISTA系统，VISTA系统的网络方面变化较大，暂时不支持，等新版再加吧。

PS：此版无任何功能限制或试用时间限制，代码成熟稳定。推荐大家试用，一些相关使用说明作者已在抽时间编写中。感谢作者的无私奉献~