ATool-安天系统安全管理工具

ATool-安天系统安全管理工具面向高级用户，提供一套主机安全检测手段，能对常见系统问题和可疑文件进行分析、诊断与处置。它同时检查共享、账户、补丁等配置项，并支持修复操作，适合需要深入排查系统隐患的使用者。

基本工具

1、 自启动项：查看系统和软件在开机时的自启动配置，可关闭通过自启动项进入系统的有害程序

2、 任务管理：查看和管理系统中的任务，支持一次终止多个同名任务，比Windows任务管理器更实用

3、 进程管理：查看进程对应程序的完整路径及所有模块，发现并删除有害进程，支持互锁进程的删除

4、 服务管理：查看系统开启服务的所有文件列表，用户可直接停止和删除可疑服务

5、 驱动管理：查看和管理当前系统加载的驱动程序，支持删除操作，避免系统资源浪费

6、 端口管理：显示系统所有开放端口及使用这些端口的进程列表，同时提供联机端口信息查询

7、 SPI：检测系统中网络服务提供商的信息，用户可查看文件是否被修改，并可将被修改文件还原为默认

8、 插件管理：显示系统ActiveX插件的信息和状态，同时提供对IE插件检查和删除的能力

高级工具

- 内核模块：显示系统当前状态下加载的核心模块

- 内核服务：显示系统当前加载的内核服务，用来检测系统服务是否被其他程序挂钩

- 文件系统：显示当前文件系统情况，该工具用来检测文件系统是否被挂钩

- 消息钩子：显示系统中所注册的消息钩子

- 用户态钩子：显示系统中所有用户层的inline hook，用来检测API相应模块是否被挂钩

操作流程说明

- 从软件下载站获取ATool-安天系统安全管理工具安装包，按提示完成安装后启动程序

- 主界面会列出基本工具和高级工具两个区域，根据排查需求选择对应的功能模块

- 在基本工具中，可逐项查看自启动项、任务、进程、服务、驱动、端口、SPI和插件，对可疑项执行停止或删除操作

- 在高级工具中，可查看内核模块、内核服务、文件系统、消息钩子和用户态钩子，判断系统是否被挂钩

- 操作完成后关闭工具，建议重启系统使部分修改生效

使用中的注意事项

1、 本工具面向高级用户，删除进程、服务、驱动或插件前请确认其安全性，避免误删系统关键组件

2、 对内核模块、内核服务、文件系统等高级项目进行操作时，务必谨慎，错误修改可能导致系统不稳定

3、 建议在操作前备份重要数据，或创建系统还原点，以便出现问题后恢复

4、 部分功能需要管理员权限才能正常查看和操作，请以管理员身份运行程序

5、 联机端口信息查询需要网络连接，离线环境下该功能可能无法使用