Combofix是一个批处理程序，由sUBs所撰写。执行后，它会扫描你的系统，当发现系统中存在已知的恶意程序时，Combofix会自动尝试清除系统中被植入或感染的文件。除了可以删除大量的恶意软件外，Combofix也会显示系统扫描报告，可以帮助有经验的人员分析、取得样本，并删除无法删除的恶意文件。

　　webcruiser0.70中文版是一款简单实用的免费Web应用漏洞扫描器，webcruiser中文版v0.7可以扫描整个网站的漏洞，并且对扫描到的漏洞（SQL注入，跨站脚本）进行验证；同时它还可以单独进行漏洞验证。 功能介绍 　　网站爬虫（目录及文件）； 　　漏洞扫描（SQL注入，跨站脚本）； 　　漏洞验证（SQL注入，跨站脚本）； 　　SQLServer明文/字段回显/盲注； 　　MySQL字段回显/盲注；

　　webcruiser中文版是一个小巧但功能不凡的Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本）进行验证；它也可以单独进行漏洞验证。 使用方法 　　1、打开中文版EXE应用程序，会弹出以下更新窗口。 　　2、选择取消，直接打开WebCruiser软件

　　IgorWareHasher是一款可以帮助您生成单一文件的校验，IgorWareHasher还可以用来验证文件的完整性，并且还支持UTF-8验证文件，如若发现，核查文件将被自动加载。

Deskman是一款桌面安全管理软件。能够让你很容易的保护你的桌面，防止进入你的系统设置和保护你的桌面安全。简单有效。特点：马上让你控制和保护你的桌面。具有很多的选项，很多种不同的安全级别。

碎誓U盘锁是一款将u盘当做密钥对电脑加密的软件，只需要将U盘进行识别设置后，拔掉后电脑会自动上锁，插上u盘就可以解锁，喜欢这个小工具的赶快下载吧！ 软件特色 1、脱盘上锁（拔出U盘自动锁上电脑~感觉这个功能挺适合上班族的白领的，嘿嘿嘿！ 2、开机自启（这个功能是为了配合功能三和方便锁屏软件加上去的，毕竟不可能每次开电脑特意开这个软件吧，对吧。 3、非正常关闭重锁（因为屏蔽不掉三个键的快捷。而且感觉也没必要屏蔽，或者是被强制关机，再开机的时候的时候就能重新自动锁上了。 更新日志 修复了bug 完善了用户体验

2017NSA漏洞端口封堵工具是一款由网友制作专门为了应对2017年大爆发的永恒之蓝nsa445端口病毒的强力工具,如果您正在担心电脑安危,马上下载这款nsa漏洞端口封堵工具吧。 事件背景 　　5月12日起，全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中&永恒之蓝&攻击程序发起的网络攻击事件，用户只要开机上网就可被攻击。 事件经过 　　五个小时内，包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。 事件结果 　　恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。 事件影响 　　要求尽快支付勒索赎金，否则将删除文件，甚至提出半年后如果还没支付的穷人可以参加免费解锁的活动。原来以为这只是个小范围的恶作剧式的勒索软件，没想到昨晚该勒索软件大面积爆发，许多高校学生中招，愈演愈烈。 软件截图 使用方法 　　ONION勒索软件，只需封堵445端口即可 　　如需恢复，请点击一键恢复按钮。 　　使用成功后，会在windows防火墙中显示出一条forbid445的规则

蓝盾NSA免疫加固工具是针对近期大量传播的&WannaCry2.0&病毒的免疫加固工具，该工具支持一键关闭445135等危险易被攻击的端口，开启防火墙，是很方便的一键加固NSA免疫工具。 功能介绍 此工具可以对未感染病毒的Windows个人电脑和服务器进行一键加固。加固后，你的电脑将免遭永恒之蓝&WannaCry&系列病毒的侵犯。

360永恒之蓝病毒ms17010补丁是针对全球永恒之蓝勒索病毒的最新补丁，由360官方最新权威发布，安装ms17010补丁可以帮助大家进行系统的紧急修复，以避免遭受永恒之蓝勒索病毒的危害，务必尽快下载安装。 ms17010漏洞补丁简介 近期，国外黑客利用俄罗斯影子经纪人曝光的美国国家安全局（NSA）若干利用smb协议（445端口）漏洞而制作的勒索软件，席卷全球并把国内许多大学的大四毕业生论文给加密了。该勒索软件实际是一种蠕虫病毒，它首先利用邮件附件等方式感染一台主机，然后它会自动扫描局域网内开放了445端口的主机，一旦发现，就利用内置的ms17010（俗称&蓝色永恒&）的漏洞，把这些机子也感染。紧接着将所有的文档资料用特殊算法加密，是之无法正常打开，只有按要求提供赎金，黑客才会远程解密该电脑。 使用须知 现在全国很多学校出现电脑文件被勒索软件锁定的问题。要求支付一定的费用才可以恢复。山大已经发过正式通告文章了。 目前我校还没出现类似的情况，但是漏洞确实存在，尤其是使用Win7系统的同学！ 我们经过测试，可以成功入侵进指定的目标计算机。 漏洞编号是MS17010。 本次的校园网大规模勒索事情和四月份ShadowBrokers公布的一系列微软漏洞利用工具有关。 影响范围 WindowsXP、Windows7、Windows8、WindowsServer2008、WindowsServer2003、WindowsVista 已关闭自动更新的win10用户

Enpass是一个全新的免费密码管理工具，专门用于管理你的各种密码和私人账号信息，可以将数据库保存在Onedrive、Box等国外网盘上，安全性还是非常高的。不仅免费而且支持全平台运行。

净网专家是腾讯推出的一款电脑弹窗防护软件，从名字来看会以为是跟ADsafe净网大师一样的广告拦截软件，但其实它的功能与广告拦截没有任何关系，这款软件主要的功能是进行软件弹窗拦截与捆绑安装拦截，保护电脑不受流氓捆绑软件的侵害。 基本简介 不想在电脑上被各种不想要的弹窗和软件捆绑骚扰了，用净网守护者彻底拦截，让电脑清净又省心。 软件特色 1、软件弹窗拦截 2、捆绑安装拦截; 更新日志 1.修复bug 2.解决部分弹框的拦截问题

NSATool是一款十分强大的445端口关闭以及永恒之蓝比特币勒索病毒检测工具,如果你想保护自己的电脑设备不被蠕虫勒索病毒威胁,马上下载这款nsatool进行防护吧。

勒索病毒文件恢复软件是一款十分强大的文件恢复软件,适用于防备这一次的永恒之蓝勒索病毒,如果你的电脑设备中了这个病毒不用担心,马上下载勒索病毒文件恢复软件即可。 软件说明 　　5月12日晚间，一款名为WannaCRY&永恒之蓝&的恶意勒索软件在全球肆虐，受害电脑被黑客&劫持&，大量文件被加密锁定，并索要高额比特币赎金。截至14日下午，该软件已经在全球范围内感染了包括美国、英国、中国、俄罗斯、西班牙、意大利、越南等100多个国家和地区超过数十万台电脑。各国政府和公共网络系统，众多学校、医院、企业都受到侵害，我国许多高校校园网和多家能源企业、政府机构也中招，多地的出入境、派出所等公安网也疑似遭遇了病毒袭击，对重要数据造成严重损失。其中在WannaCry病毒爆发后，美亚柏科计算机取证研发团队连夜根据该病毒的特性，进行了针对性的研究，14日下午研发取得重大【突破】。现美亚柏科【恢复大师】、【取证大师】特别版本推出，该版本支持对感染WannaCry病毒的计算机进行数据恢复，符合特定环境下的计算机可实现大部分甚至全部数据恢复。 软件预览 软件特色 　　一、通过文件系统删除恢复原理恢复 　　WannaCry病毒删除原文件与普通的文件删除过程情形一致，可以通过文件系统的删除恢复原理对数据尝试恢复。这也是目前国内有部分安全厂商提供的工具的运行方法。但是此方式的局限性在于必需确保原文件删除后未被新的数据覆盖，如果后续文件读写操作操作比较多，则可能造成数据恢复失败。数据恢复可能性不稳定。 　　二、通过卷影副本数据进行恢复 　　在数据被覆盖无法通过常规方式进行恢复的情况下，我们依然可以尝试使用另一个方式——卷影副本服务。 　　卷影副本服务是Windows系统默认开启的文件备份服务。该服务在WXP/2003开始引入，windows2003Server/Vista得到加强，并在Windows7/8/8.1/10所有版本默认开启的，可以在一定条件下保存文件的历史版本数据。 　　根据网上的资料，WannaCry病毒在运行后除了加密特定类型文件，还会清除系统中的卷影副本数据。但通过我们研发人员的实际测试，在部分版本（主要是64位）的系统中，卷影副本并未被清除。如果被感染的计算机还存在卷影副本数据，通过一定的方式读取并导出文件的历史版本，即可&恢复&出相关数据，若计算机在被感染前一天有开机系统默认备份过，更有可能实现100%数据恢复。

美亚恢复大师永恒之蓝是一款由美亚柏科出品的专门修复永恒之蓝比特币勒索病毒的一款恢复系统恢复工具,如果您担心您的电脑遭到永恒之蓝的威胁,马上下载使用吧。 软件说明 　　5月12日晚间，一款名为WannaCRY&永恒之蓝&的恶意勒索软件在全球肆虐，受害电脑被黑客&劫持&，大量文件被加密锁定，并索要高额比特币赎金。截至14日下午，该软件已经在全球范围内感染了包括美国、英国、中国、俄罗斯、西班牙、意大利、越南等100多个国家和地区超过数十万台电脑。各国政府和公共网络系统，众多学校、医院、企业都受到侵害，我国许多高校校园网和多家能源企业、政府机构也中招，多地的出入境、派出所等公安网也疑似遭遇了病毒袭击，对重要数据造成严重损失。其中在WannaCry病毒爆发后，美亚柏科计算机取证研发团队连夜根据该病毒的特性，进行了针对性的研究，14日下午研发取得重大【突破】。现美亚柏科【恢复大师】、【取证大师】特别版本推出，该版本支持对感染WannaCry病毒的计算机进行数据恢复，符合特定环境下的计算机可实现大部分甚至全部数据恢复。 软件预览 软件特色 　　一、通过文件系统删除恢复原理恢复 　　WannaCry病毒删除原文件与普通的文件删除过程情形一致，可以通过文件系统的删除恢复原理对数据尝试恢复。这也是目前国内有部分安全厂商提供的工具的运行方法。但是此方式的局限性在于必需确保原文件删除后未被新的数据覆盖，如果后续文件读写操作操作比较多，则可能造成数据恢复失败。数据恢复可能性不稳定。 　　二、通过卷影副本数据进行恢复 　　在数据被覆盖无法通过常规方式进行恢复的情况下，我们依然可以尝试使用另一个方式——卷影副本服务。 　　卷影副本服务是Windows系统默认开启的文件备份服务。该服务在WXP/2003开始引入，windows2003Server/Vista得到加强，并在Windows7/8/8.1/10所有版本默认开启的，可以在一定条件下保存文件的历史版本数据。 　　根据网上的资料，WannaCry病毒在运行后除了加密特定类型文件，还会清除系统中的卷影副本数据。但通过我们研发人员的实际测试，在部分版本（主要是64位）的系统中，卷影副本并未被清除。如果被感染的计算机还存在卷影副本数据，通过一定的方式读取并导出文件的历史版本，即可&恢复&出相关数据，若计算机在被感染前一天有开机系统默认备份过，更有可能实现100%数据恢复。 使用方法 　　【1】打开恢复大师，选择&计算机恢复&功能,如下图： 　　【2】数据源类型选择&镜像&，如下图： 　　【3】点击&添加镜像&选择磁盘镜像文件（本例中为上述实验的虚拟机镜像），如下图： 　　【4】选择完成后，点击快速恢复，稍等片刻恢复完成后在左侧恢复结果树中的&办公文档&→&Word文档&节点即可找到恢复成功的&美亚柏科简介.doc&文档，且可正常预览和导出，如下图所示： 　　【5】如果被感染磁盘中还存在卷影副本数据，则快速恢复结束后会在结果中多出一个形如&分区3_本地磁盘[分区1_本地磁盘[C]卷影快照2017-05-1414:23:57&的节点，其中的数据可以直接预览，导出即可恢复计算机上一次备份。若备份及时，甚至可以恢复出感染前的全部数据。如下图所示： 　　【6】在具体实践中，如果&快速恢复&未恢复出所需数据，可以尝试点击上图左下角的&深度恢复&按钮进行全盘扫描，可能恢复出更多的数据。

网安永恒之蓝检测工具是一款可以安全检测到自己的电脑设备有没有被永恒之蓝比特币nsa勒索蠕虫病毒入侵的强大工具,马上下载网安永恒之蓝检测工具来测试自己的电脑吧。 事件背景 　　5月12日起，全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中&永恒之蓝&攻击程序发起的网络攻击事件，用户只要开机上网就可被攻击。 事件经过 　　五个小时内，包括英国、俄罗斯、整个欧洲以及国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。 软件预览 事件结果 　　恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。 永恒之蓝 　　要求尽快支付勒索赎金，否则将删除文件，甚至提出半年后如果还没支付的穷人可以参加免费解锁的活动。原来以为这只是个小范围的恶作剧式的勒索软件，没想到昨晚该勒索软件大面积爆发，许多高校学生中招，愈演愈烈。 注意事项 　　建议一个段一个段来扫，扫描到机器的请尽快通知补丁修复。 　　如在WIN7上运行异常，可放到服务器运行（需要64位系统才能运行）。 　　格式：10.46.24.0/24或10.46.0.0/16

网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。作为服务器安全专家，这套软件已通过公安部信息安全产品检测中心的检测，并获检验合格证书。 功能介绍 　　1、能够支持特殊路径的木马扫描。 　　2、能够查出隐藏在网站中的网页木马并隔离。 　　3、能够查出网页中的挂马并清除。 　　4、能够判断出由网站访问者提交的具有SQL注入特征的内容并进行防护。 使用方法 用户怎么将ip放入黑白名单中 　　打开防护日志页面，如果想把哪个被拦截IP添加到黑白名单，可直接选中某个日志，右键单击即可把IP添加到黑白名单中，方便用户操作。如图所示： 　　用户在把IP添加到相应的IP白名单或黑名单后，就可以在黑名单中看到从防护日志添加过来的IP地址，如图所示： 　　这种把IP添加到黑白名单的方法很简便 更新日志 1.优化防护逻辑，调整防护策略，提升防护性能

U盘、移动硬盘等移动存储设备由于使用灵活、方便，迅速得到普及，几乎每个员工都拥有,而且其储存容量也越来越大。但是在使用便利同时，也给您的单位机密资料外泄带来严重的隐患和不可估量危害性。然而现在出现了一款专门防止机密资料从USB端口泄露的软件—捍卫者USB安全管理系统。这款软件支持禁用、只读、加密读写和正常读写四种移动存储介质的数据处理方式，提供灵活的移动存储介质的控制方法；还可以对计算机授权，日志记录等功能，我下载试用了一段时间，确实挺好，在此推荐给大家。 功能介绍 权限设置：对移动存储设备进行加密授权，并标识计算机。 组织管理：可以添加企业的某些部门以实现对移动存储设备及计算机进行组管理也可以添加其它标识（如个人信息）以实现移动盘与计算机的绑定使用 密码设置：你可以修改软件登录及卸载密码（正式版此功能可以使用）。 端口设置：可以把端口设置为读写模式、只读模式、全禁模式，也可以对软驱、光驱、蓝牙等功能的禁用和启用设置。 查看日志：可以选择四种查询方式对日志进行查询，对所有日志进行查询,按日期查询、按操作类型进行查询、按关键字进行查询。 读写程序：根据权限的匹配情况进行读写操作的权限限制。权限匹配可以正常使用。 权限不匹配－－-加密移动存储设备、未加密已授权移动存储设备不可以进行操作。 －－-未加密未授权的移动存储设备在读写模式下可以正常操作；在全禁模式下不可以进行操作；只读模式下外来盘可以将数据进行导出，不可以导入。

DiskLogonU盘电子钥匙可以使你的闪存盘变成市面上号称&电子钥匙&的USB盘，DiskLogonU盘电子钥匙并且支持密码加密，软件易用性很强。

TrojanRemover是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描WIN.INI、SYSTEM.INI和系统登录文件，且扫描完成后会产生Log信息文件，并帮你自动清除特洛伊木马和修复系统文件。 软件截图

md5值计算工具-Moo0HashCode，最多可验证12项哈希值计算方式，支持文件拖放操作，一拖一放马上就能得出文件md5值。

通常安装了大量软件后，系统速度都会有所下降，用WinDoctor可以很大程度解决这个问题 主要是修复注册表的一些错误和死链接（这些会使系统进入迷宫中，严重影响系统速度），以及无效的快捷方式等。 通常安装了象MSOffice、Delphi、AutoCAD等&大型&软件，或有些软件卸了又装、覆盖安装、装了又装等等情况，就需要用到它了。 用WinDoctor＋其它的注册表、文件夹垃圾清理软件＋磁盘碎片整理软件就可以不用频繁重装系统了

LenovoVeriFace需要搭配本本的摄像头使用，T400和X201测试均正常使用，扫描速度较快，但是对使用者与摄像头的距离远近有要求，搭配windows登录密码、指纹，可以进一步加强本本的安全性

MemScan是一个命令行内存病毒扫描工具，帮助你快速扫描您的系统的DOS内存查毒 内存病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何异常，病毒就象&鬼影&一样在中毒电脑上&阴魂不散&，因而又称&鬼影病毒&。 因病毒寄生于硬盘的主引导记录（MBR），病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用现有工具完成病毒清除。

BitWayBackupScanner来自国外，能够扫描系统中存在丢失风险的文件，保证你的数据安全，是收集系统文件信息和备份重要文件的好帮手。 随着电脑在人们工作和生活中的逐步普及，越来越多的数据存在了电脑硬盘中。但相关统计却显示，每天都会有上千台电脑发生硬盘数据损坏或丢失的悲剧。

DSound.dll和Ddraw.dll、d3d8.dll修复工具，可以检测是否有木马，对系统进行修复和保护。完美修复dll文件、Dsound.dll、Ddraw.dll、D3d8.dll等