Sangfor AntiBot 2019(僵尸網絡查殺工具)是一款集本地查殺與云查殺功能于一體的惡意軟件查殺工具。Sangfor AntiBot在云端上具備強大的病毒庫，可以識別現有網絡上大多數活躍的病毒威脅。

基本簡介

　　僵尸網絡是在網絡蠕蟲、特洛伊木馬、后門工具等傳統惡意代碼形態的基礎上發展、融合而產生的一種新型攻擊方式。從1999 年*個具有僵尸網絡特性的惡意代碼PrettyPark 現身互聯網，到2002 年因SDbot 和Agobot 源碼的發布和*流傳，黑客通過僵尸網絡控制程序操控著大量的僵尸主機，嚴重威脅著用戶的信息和財產安全。僵尸網絡查殺工具在這種場景下應運而生，它是一款集本地查殺與云查殺功能于一體的惡意軟件查殺工具。工具在云端上具備強大的病毒庫，可以識別現有網絡上大多數活躍的病毒威脅；在本地中又擁有強大的掃描引擎，通過對程序的靜態分析以及動態虛擬執行的方式，讓windows上的惡意軟件無處遁形。

軟件特色

　　病毒掃描界面：支持用戶在掃描過程的暫停，取消操作；支持用戶對威脅文件的隔離和信任操作；支持用戶通過報表的形式導出威脅文件的處理結果。

　　支持鼠標左鍵雙擊和右鍵菜單打開威脅文件所在目錄，通過右鍵菜單提交樣本更方便。

　　隔離區界面：支持用戶對威脅文件進行單選/多選的恢復和刪除操作。

　　信任區界面：支持添加信任文件和文件夾，已經添加到信任列表中的文件和文件夾將不會被掃描。在取消對文件和文件夾的信任后，該文件和文件夾將重新被掃描。

　　日志界面：支持用戶查看單次處理結果，以及用戶對掃描日志的單個/批量導出和刪除操作。

功能介紹

　　特性一：多引擎檢測能力

　　工具支持對系統中常見的壓縮文件（zip、rar、7z、cab等格式）、windows可執行文件（exe、dll、sys等格式）的掃描。在掃描可疑文件的過程中，工具采用了多種方式對可疑文件進行排查。第一種方式是結合強大的本地熱點病毒庫，通過文件特征比對的方式快速識別到病毒文件；第二種方式是使用本地引擎對病毒程序進行靜態分析，判斷其是否為病毒文件，并且通過虛擬執行的方式，即使程序發生了變化，也可以通過它的行為特征確定其是否是有害文件；第三種方式是云查殺引擎，通過豐富的云端文件信譽庫，在使用云查的過程中能夠秒級響應到未知的威脅文件，保護用戶的主機安全不受威脅。

　　特性二：支持多種掃描方式

　　支持用戶對系統進行快速掃描、自定義掃描、全盤掃描的三種掃描方式。快速掃描是通過對內存、注冊表和系統關鍵目錄的掃描，發現在系統中已運行的病毒程序、修改注冊表對應的病毒程序；自定義掃描是支持用戶對指定目錄進行專項的掃描，速度更快；全盤掃描是支持用戶對整個操作系統進行掃描，掃描范圍更大，查殺范圍更全面，讓病毒文件無處遁形。

　　特性三：靈活的病毒處理能力

　　對于掃描得到的威脅文件，鼠標左鍵雙擊或者右鍵打開目錄就能快速打開該威脅文件所在的目錄，準確定位該文件的位置。鼠標右鍵菜單提供方便簡單的病毒庫樣本上傳功能。

　　支持一鍵隔離工具掃描出來的威脅程序，快速方便；支持單步隔離，用戶可以自由選擇自己想要隔離的病毒文件進行隔離操作，對于已經隔離的病毒文件，支持二次刪除確認和快速恢復，保證用戶數據的安全性；支持用戶手動添加文件到信任區，對于可能存在誤報的程序，讓用戶手動添加信任，再次掃描的時候將直接忽略該文件。如果信任區中的某個文件屬性發生變化，該文件將會重新加入掃描隊列。

　　特性四：日志和報表導出

　　對于工具每一次的掃描查殺結果都支持通過報表的方式顯示，簡潔詳實的報表內容能帶給用戶一種直觀的感受。報告中主要展現工具掃描過程發現的威脅數、威脅文件所在的目錄、以及威脅文件的修改時間。對于每次的掃描查殺結果都保存一份日志，即使用戶在掃描結束后沒有報表，也可以查看到最近的查殺信息，同時還支持對日志文件單個或多個的打包輸出。

　　特性五：快速響應能力

　　支持用戶通過文字描述或者添加附件的方式反饋在使用過程中發現的問題。我們將會通過用戶反饋時填寫的郵箱地址和電話號碼，及時響應用戶提出的各類需求和使用過程中發現的問題。