《三款HIPS软件及二款绿色杀软（个人推荐）》软件合集
电驴资源
| 用户共享的电驴资源列表 | |
|---|---|
| [三款HIPS软件及二款绿色杀软（个人推荐）].DrWeb.rar | 9.53 MB |
| [三款HIPS软件及二款绿色杀软（个人推荐）].F-Protinstall.rar | 7.79 MB |
| SafeSystem.2006.V2.0.汉化安装版.rar | 1.25 MB |
| [三款HIPS软件及二款绿色杀软（个人推荐）].ProcessGuard.rar | 6.91 MB |
| [三款HIPS软件及二款绿色杀软（个人推荐）].System.Safety.Monitor.rar | 9.12 MB |
| 34.61 MB | |
电驴资源简介
中文名: 三款HIPS软件及二款绿色杀软（个人推荐）版本: 软件合集简介:
/thumb.jpg)
[安全检测]
已通过安全检测（ProcessGuardV3.15注册机未通过）
一、安全检测软体：Symantec AntiVirus v10.1.5.5000
版本：2007-3-5rev.18
扫描引擎：71.1.0.11
二、安全检测软体：AVG Anti-Spyware 7.5
版本：7.5.0.50
病毒库：2007-3-6
[安装测试]
已通过安装测试，测试系统：Windows XP
版本：5.1.2600 Service Pack 2
[免责声明]
该下载内容仅限於个人测试学习之用，不得用於商业用途，并且请在下载后24小时内删除。
软体版权归原作者及原软体公司所有，如果你喜欢，请购买正版。
一、Dr.Web 4.33.2绿色版
/thumb.jpg)
Dr.Web 反病毒软件是一款俄罗斯出品的功能强大的杀毒防毒工具（据说为军方使用，卡巴为而商业开发），采用新型的启发式扫描方式，提供多层次的防护方式，紧紧的和你的操作系统融合一起，拒绝接纳任何包含恶意的代码进入你的电脑，比如病毒、蠕虫、特洛伊木马以及广告软件、间谍软件等等。新型的基因式扫描杀毒软件。可以预防并清除 22000 种以上的病毒及特洛伊木马，其中包括各种高复杂多变异型的病毒。曾在 1994 年做为第一个可以根除 OneHalf 病毒的杀毒软件而享誉欧洲。Dr.Web 可以对各类 Word 病毒做出快速反应，并进行隔离和清除。Dr.Web的强大启发式杀毒，在各大论坛病毒样本测试表现突出！
本人使用，感觉甚好，升级、扫描速度均可以，右键使用不灵光，汉化文件被报有毒，舍弃。
二、F-Prot Antivirus V3.16f 汉化绿色版
/thumb.jpg)
著名的冰岛F-Port杀毒软件，是一个简单使用的抗滤过性病原体的工具，将透过发现及移动的病毒入侵中，保护你的资料。它目前可以发觉出64000不寻常及有害的计算机害虫。除了存取和要求扫描外，此工具也包含更新功能，自动的得到最新的病毒码程序。任何新的病毒都可以直接的加入到查觉数据库及解毒数据库。更新及病毒扫描可以自动的排程执行。
个人觉升级有点慢 、扫描速度尚可。曾扫出我电脑里赛门铁克/AVG/ Dr.Web 没扫出的威胁，当然其未能确定是病毒，只报威胁不做处理。
下面推荐三款HIPS软件，先介绍一下什么是HIPS（借别人的，呵呵）
a、 关于Hips的基本概念.
HIPS：
Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。
因为病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。
b、HIPS原理以及和杀毒软件、防火墙的区别.
杀毒软件：
计算机病毒指的是一些具有恶意代码可能危害计算机的程序。
杀毒软件基本上应当具有以下两个基本功能：
1：杀毒-- 即对带毒文件或病毒本身进行查杀的功能。
2：监控-- 一般具有文件监控，网页监控（即监控远程80/8080等常用端口），邮件监控（即监控POP和SMTP端口），等。
能够杀毒防毒的是杀毒软件，不是防火墙。
防火墙：
简单的理解，防火墙是架在两个互相通信主机之间的一个屏障，对非法数据包进行过滤。
我们使用的多数个人防火墙基本具有：防止非法入侵（防止内连） 与 防止本地非法外连 的功能，而SP2系统自带的墙没有后者的功能。
基于这两点，我们可以简单理解防火墙的两个作用：
1：通过阻止非法数据包，防止黑客通过某些手段入侵。
2：防止木马发生外连盗取本地机密信息。个人防火墙没有杀木马的功能，它所做的是在中了木马之后，通过规则禁止其外连以免丢失数据。
现在有不少厂商将自己的杀软和防火墙做成一个网络防护体系，比如：KIS（卡巴） NIS（诺顿） MIS（咖啡）等。。。
HIPS：Host Intrusion Prevent System 主机入侵防御系统
所谓hips（主机入侵防御体系），亦即系统防火墙。它有别于传统意义上的网络防火墙（nips）。二者但主要区别是：传统的nips网络防只有在你使用网络的时候，通过特定的 tcp/ip协议来限定用户访问某一ip地址,或者也可以限制互联网用户访问个人用户和服务器终端；而hips是限制进程调,或者禁止更改或者添加注册表文件。当某进程或者程序试图偷偷运行时，这个行为就会被所hips检测，然后弹出警告，询问用户是否允许运行。一般来说,在用户拥有足够进程相关方面知识的情况下,装上一个hips软件能非常有效的防止木马或者病毒的偷偷运行，以防中毒、插马的可能性。
比如卡巴，咖啡等也具备有一些hips的功能,但功能上比不了专业的hips软件.
c、 HIPS功能的类别
HIPS功能的类别可以分为3D：
1.AD(Application Defend)应用程序防御体系、
2.RD(Registry Defend)注册表防御体系、
3.FD(File Defend)文件防御体系。
它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。
目前在有些杀软或防火墙中，也含HIPS功能。
一、ProcessGuard[压缩包内包含ProcessGuard3.15+注册机、ProcessGuard3.40汉化破解版、 ProcessGuard3.41汉化破解版(有插件，安装有提示)]
DiamondCS 公司的产品
Process Guard 是和世界排名第一的查杀木马软件TDS-3(官方已停止TDS-3的更新)为同一公司的产品
Process Guard 是极其强大的系统防护工具，工作在底层的安全保护系统 ．
它能够保护Windows进程免受其它进程，服务，驱动程序,以及系统上的其它形式的可执行代码的攻击.
ProcessGuard还能够停止未被用户许可的程序运行，停止在后台静静运行的恶意蠕虫和trojans，也包括许多其它攻击，ProcessGuard甚至可以停止击键记录程序和leak
防止全局钩子也是防止键击记录的，比如某些记录键盘键击记录的木马。
PG可以防止DLL木马注入正常进程.
/thumb.jpg)
主菜单中除了学习模式在特定时候勾选外，其他的都可以打勾
注: 拦截新建或修改应用程序 如果钩选,那么只有你以前选择过完全信任的程序才能运行.其他任何程序，包括运行过但没有选择永远信任的一切程序都禁止运行 = 句柄无效
/thumb.jpg)
/thumb.jpg)
安装过程
1)
安装PG并且重启。(如果想加入汉化文件在没有重启前把汉化文件复制替换原文件)
2)
重启后,当Windows登陆之后，你会注意到系统托盘处PG的图标（绿色的代表处于学习模式）。点击它启动用户界面。当PG重新启动之后会自动处于“学习模式”，点击注册.注册以后要退出PG,在打开PG,注册成功.
3)
激活所有你想应用的保护选项，不要关闭学习模式。(比如把下面4个选项都选上)
4)
在学习模式下PG给你的任何提醒你都可以忽略，因为PG从这些“提醒”当中学习呢，并且自动提供需要的权限。
5)
最小化PG界面，运行一遍所有你经常用到的常规程序（你的浏览器，画图软件,防火墙杀毒软件,任务管理器等等）。任何此时运行的程序都会自动添加到PG的程序保护列表，并默认容许。
6) 运行过这些程序之后，重新启动你的电脑。此时PG仍然处于“学习模式”，容许PG继续“学习”启动过程中发生的任何事情，因为新的全局的保护在这次启动机器前才激活。
7)
确认你运行了所有你想要保护的程序，然后重新启动机器。再把学习模式关闭即可
PG将保护你的系统，和运行过的程序的安全。
这就是全部－－现在你的系统非常安全了。
注意：
打开学习模式是为了记住规则:以后上网运行程序时,不要打开学习模式
安装你信任的程序时一般是以下步骤：
关PG-- 安装程序-- (安装完成后)开PG并设为学习模式-- 运行新软件完毕后-- 重启电脑-- 到桌面后再关闭其学习模式:
卸载普通软件的时候最好也关闭PG
这里的关闭PG不是退出PG,是关闭PG的 保护开启
PG正常运行后有3个进程,内存占用不到10M
DCSUserProt.exe
pgaccount.exe
procguard.exe
升级杀毒软件病毒库可以不用关PG ,升级系统补丁要关闭PG.
PG拦截的不是文件的创建,而是文件的运行.
所以以后电脑里被查出有病毒,不要担心.那只是没有运行过的垃圾文件.
卸载PG:关掉PG,运行安装文件夹内 unins000.exe 即可
本人使用觉很稳定（网上朋友说破解版不稳定，一般建议用3.15版本），比System Safety Monitor方便/简单，唯觉开机初始化较慢。
在提供个Process Guard 3.15 注册码及MD5值：
注册码：PS8C1086B0FE5E448CF6A91DFB5C28A8CD64EE9E4AA093819B67DF4865316C3D94062E834DBFD12EFBF94
D7EFB878D31530DA0D8C047AC18BFCD382709BEFCDB1F18E746A715261E5955050E1EDF720A3C86E6D0F10
4453E610432CD10FD2C150FF217D67A1FE11A869F12FF778D7B691985E243EFD58816B09F78F6C4111F284
7ED29DE62AB98601F74C5A9E9PE
MD5:43a7e9d5a7a067dfa5a95a56b5d04f7b
网络有评：功能：AD+RD
优点:
1.操作最简单，可以直接拦截程序钩子和Rootkit.
2.能够保护Windows进程免受其它进程，服务，驱动程序，以及系统上的其它形式的可执行代码的攻击。
缺点:
1.与同类SSM,GSS软件相比,有人说PG防不住,可能功能上还有待加强吧
二、System Safety Monitor(压缩包内System Safety Monitor2.3.0.612+2.3.0.609+System Safety Monitor2.05.565绿色)
SSM是一款对系统进行全方位监测的防火墙工具，它不同于传统意义上的防火墙，系针对操作系统内部的存取管理，因此与任何网络/病毒防火墙都是不相冲突的。该软件获得了WebAttack的五星编辑推荐奖。
【功能特性】：
· 可控制机器上哪些程序是允许执行的，当待运行程序被修改时，会报警提示；
· 可控制“DLL注入”以及键盘记录机对特定系统函数的调用；
· 可控制驱动程序的安装（包括非传统方式的驱动型漏洞－Rootkits）；
· 可控制诸如存取 DevicePhysicalMemory 对象这类底层活动；
· 可阻止未经认可的代码注入，从而使任何程序都无法插入到合法的程序中以进行有害的活动；
· 可控制哪些程序允许启动其它程序、哪些程序不允许被其它程序启动，如：您可以控制您的浏览器不被除Explorer.EXE以外的任何非可信程序启动；
· 可在双模式中任选其一，用户模式或管理员模式：管理员模式可设定首选项并加以密码保护防止被更改，而用户模式不能更
/thumb.jpg)
/thumb.jpg)
个人感觉，该软件使用太复杂，不是想学习程序间调用关系以提高自己自己能力者，最好使用ProcessGuard。
注册码：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网络评论：优点:
1.AD+RD的防护十分全面。官方提供附带中文版本,商业版国内有破解.
2.测试了多款木马、键盘记录机等对自己的机器进行攻防实训，均被其成功截获,底层防御能力相当令人满意.
3.
?可控制机器上哪些程序是允许执行的，当待运行程序被修改时，会报警提示；
?可控制“DLL注入”以及键盘记录机对特定系统函数的调用；
?可控制驱动程序的安装(包括非传统方式的驱动型漏洞-Rootkits)；
?可控制诸如存取 Device PhysicalMemory 对象这类底层活动；
?可阻止未经认可的代码注入，从而使任何程序都无法插入到合法的程序中以进行有害的活动；
?可控制哪些程序允许启动其它程序、哪些程序不允许被其它程序启动，如：您可以控制您的浏览器不被
除Explorer.EXE以外的任何非可信程序启动；
?可在双模式中任选其一，用户模式或管理员模式：管理员模式可设定首选项并加以密码保护防止被更改，
而用户模式不能更改任何设定；
?可监控安装新程序时注册表重要分支键的更改，受保护的注册表分支键被尝试更改时将阻止或报警；
?可管理自启动项目、当前进程等，另外提供了服务保护模块，用以监视已安装的系统服务，当新的服
务被添加时，会报警提示；
?可(实时)监视 启动菜单 、 启动INI文件分支 ，以及IE设定等(包括BHO-所谓的浏览器辅助对象，一般都是广
告程序、间谍程序等LJ) ；
?可通过标题黑名单过滤器阻止打开指定的窗口或者网页；
?支持外挂任一调试器、反病毒软件等，且该软件的扩展功能均采用外挂插件形式实现，因此极易得到丰富的扩充；
?本身作为服务加载，通过配置、修改可以实现隐秘的进程反杀能力。
缺点:
1.没有FD功能，没有危险等级提示.
2.System Safety Monitor是一款偏向高端的安全软件,提示框弹出过于频繁,只能完全凭使用者的经验判断.
三、SafeSystem 2006 V2.0 汉化安装版
SafeSystem 是任何反病毒和反间谍程序的一个理想补充辅助工具。它允许你设置禁止访问个人的重要文件和文件夹，保护它们的完整性，可以让你的文件或文件夹完全隐形、不可存取或只读，防止配置改变和有意的系统文件删除或改变，让你的系统健康稳定运行
/thumb.jpg)
/thumb.jpg)
本人使用后觉得启动有点慢，也不怎么稳定（但试用了其他具有FD防护的软件，就他好点）。该版本已经破解天数限制。
网络有评：功能：FD
优点:
1. SS的规则自定义比较方便、而且很直观。
2.国内有汉化,破解掉了15天的试用，但还是试用版，只是无时间限制。(试用版和正式版唯一
的区别仅在于设置管理员密码而已)
注:SafeSystem 2006的汉化包,直接解压到原安装目录覆盖原文件即可,必须在刚装完SafeSystem
但没启动时才能覆盖，否则无法覆盖.
缺点:
1.SS的拦截机制“斩立即”，绝对不能在拦截时，修改提示你的询问操作。
2.运行不稳定，蓝屏、死机频频出现。
呵呵----说这么多，其实在使用HIPS前一直以为自己电脑防护甚好，对HIPS使用源于朋友的电脑感染“威金”，自己也怕怕了。
试用了些软件，这里推荐给大家，希望大家参与试用。
[安全检测]
已通过安全检测（ProcessGuardV3.15注册机未通过）
一、安全检测软体：Symantec AntiVirus v10.1.5.5000
版本：2007-3-5rev.18
扫描引擎：71.1.0.11
二、安全检测软体：AVG Anti-Spyware 7.5
版本：7.5.0.50
病毒库：2007-3-6
[安装测试]
已通过安装测试，测试系统：Windows XP
版本：5.1.2600 Service Pack 2
[免责声明]
该下载内容仅限於个人测试学习之用，不得用於商业用途，并且请在下载后24小时内删除。
软体版权归原作者及原软体公司所有，如果你喜欢，请购买正版。
一、Dr.Web 4.33.2绿色版
Dr.Web 反病毒软件是一款俄罗斯出品的功能强大的杀毒防毒工具（据说为军方使用，卡巴为而商业开发），采用新型的启发式扫描方式，提供多层次的防护方式，紧紧的和你的操作系统融合一起，拒绝接纳任何包含恶意的代码进入你的电脑，比如病毒、蠕虫、特洛伊木马以及广告软件、间谍软件等等。新型的基因式扫描杀毒软件。可以预防并清除 22000 种以上的病毒及特洛伊木马，其中包括各种高复杂多变异型的病毒。曾在 1994 年做为第一个可以根除 OneHalf 病毒的杀毒软件而享誉欧洲。Dr.Web 可以对各类 Word 病毒做出快速反应，并进行隔离和清除。Dr.Web的强大启发式杀毒，在各大论坛病毒样本测试表现突出！
本人使用，感觉甚好，升级、扫描速度均可以，右键使用不灵光，汉化文件被报有毒，舍弃。
二、F-Prot Antivirus V3.16f 汉化绿色版
著名的冰岛F-Port杀毒软件，是一个简单使用的抗滤过性病原体的工具，将透过发现及移动的病毒入侵中，保护你的资料。它目前可以发觉出64000不寻常及有害的计算机害虫。除了存取和要求扫描外，此工具也包含更新功能，自动的得到最新的病毒码程序。任何新的病毒都可以直接的加入到查觉数据库及解毒数据库。更新及病毒扫描可以自动的排程执行。
个人觉升级有点慢 、扫描速度尚可。曾扫出我电脑里赛门铁克/AVG/ Dr.Web 没扫出的威胁，当然其未能确定是病毒，只报威胁不做处理。
下面推荐三款HIPS软件，先介绍一下什么是HIPS（借别人的，呵呵）
a、 关于Hips的基本概念.
HIPS：
Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。
因为病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。
b、HIPS原理以及和杀毒软件、防火墙的区别.
杀毒软件：
计算机病毒指的是一些具有恶意代码可能危害计算机的程序。
杀毒软件基本上应当具有以下两个基本功能：
1：杀毒-- 即对带毒文件或病毒本身进行查杀的功能。
2：监控-- 一般具有文件监控，网页监控（即监控远程80/8080等常用端口），邮件监控（即监控POP和SMTP端口），等。
能够杀毒防毒的是杀毒软件，不是防火墙。
防火墙：
简单的理解，防火墙是架在两个互相通信主机之间的一个屏障，对非法数据包进行过滤。
我们使用的多数个人防火墙基本具有：防止非法入侵（防止内连） 与 防止本地非法外连 的功能，而SP2系统自带的墙没有后者的功能。
基于这两点，我们可以简单理解防火墙的两个作用：
1：通过阻止非法数据包，防止黑客通过某些手段入侵。
2：防止木马发生外连盗取本地机密信息。个人防火墙没有杀木马的功能，它所做的是在中了木马之后，通过规则禁止其外连以免丢失数据。
现在有不少厂商将自己的杀软和防火墙做成一个网络防护体系，比如：KIS（卡巴） NIS（诺顿） MIS（咖啡）等。。。
HIPS：Host Intrusion Prevent System 主机入侵防御系统
所谓hips（主机入侵防御体系），亦即系统防火墙。它有别于传统意义上的网络防火墙（nips）。二者但主要区别是：传统的nips网络防只有在你使用网络的时候，通过特定的 tcp/ip协议来限定用户访问某一ip地址,或者也可以限制互联网用户访问个人用户和服务器终端；而hips是限制进程调,或者禁止更改或者添加注册表文件。当某进程或者程序试图偷偷运行时，这个行为就会被所hips检测，然后弹出警告，询问用户是否允许运行。一般来说,在用户拥有足够进程相关方面知识的情况下,装上一个hips软件能非常有效的防止木马或者病毒的偷偷运行，以防中毒、插马的可能性。
比如卡巴，咖啡等也具备有一些hips的功能,但功能上比不了专业的hips软件.
c、 HIPS功能的类别
HIPS功能的类别可以分为3D：
1.AD(Application Defend)应用程序防御体系、
2.RD(Registry Defend)注册表防御体系、
3.FD(File Defend)文件防御体系。
它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。
目前在有些杀软或防火墙中，也含HIPS功能。
一、ProcessGuard[压缩包内包含ProcessGuard3.15+注册机、ProcessGuard3.40汉化破解版、 ProcessGuard3.41汉化破解版(有插件，安装有提示)]
DiamondCS 公司的产品
Process Guard 是和世界排名第一的查杀木马软件TDS-3(官方已停止TDS-3的更新)为同一公司的产品
Process Guard 是极其强大的系统防护工具，工作在底层的安全保护系统 ．
它能够保护Windows进程免受其它进程，服务，驱动程序,以及系统上的其它形式的可执行代码的攻击.
ProcessGuard还能够停止未被用户许可的程序运行，停止在后台静静运行的恶意蠕虫和trojans，也包括许多其它攻击，ProcessGuard甚至可以停止击键记录程序和leak
防止全局钩子也是防止键击记录的，比如某些记录键盘键击记录的木马。
PG可以防止DLL木马注入正常进程.
主菜单中除了学习模式在特定时候勾选外，其他的都可以打勾
注: 拦截新建或修改应用程序 如果钩选,那么只有你以前选择过完全信任的程序才能运行.其他任何程序，包括运行过但没有选择永远信任的一切程序都禁止运行 = 句柄无效
安装过程
1)
安装PG并且重启。(如果想加入汉化文件在没有重启前把汉化文件复制替换原文件)
2)
重启后,当Windows登陆之后，你会注意到系统托盘处PG的图标（绿色的代表处于学习模式）。点击它启动用户界面。当PG重新启动之后会自动处于“学习模式”，点击注册.注册以后要退出PG,在打开PG,注册成功.
3)
激活所有你想应用的保护选项，不要关闭学习模式。(比如把下面4个选项都选上)
4)
在学习模式下PG给你的任何提醒你都可以忽略，因为PG从这些“提醒”当中学习呢，并且自动提供需要的权限。
5)
最小化PG界面，运行一遍所有你经常用到的常规程序（你的浏览器，画图软件,防火墙杀毒软件,任务管理器等等）。任何此时运行的程序都会自动添加到PG的程序保护列表，并默认容许。
6) 运行过这些程序之后，重新启动你的电脑。此时PG仍然处于“学习模式”，容许PG继续“学习”启动过程中发生的任何事情，因为新的全局的保护在这次启动机器前才激活。
7)
确认你运行了所有你想要保护的程序，然后重新启动机器。再把学习模式关闭即可
PG将保护你的系统，和运行过的程序的安全。
这就是全部－－现在你的系统非常安全了。
注意：
打开学习模式是为了记住规则:以后上网运行程序时,不要打开学习模式
安装你信任的程序时一般是以下步骤：
关PG-- 安装程序-- (安装完成后)开PG并设为学习模式-- 运行新软件完毕后-- 重启电脑-- 到桌面后再关闭其学习模式:
卸载普通软件的时候最好也关闭PG
这里的关闭PG不是退出PG,是关闭PG的 保护开启
PG正常运行后有3个进程,内存占用不到10M
DCSUserProt.exe
pgaccount.exe
procguard.exe
升级杀毒软件病毒库可以不用关PG ,升级系统补丁要关闭PG.
PG拦截的不是文件的创建,而是文件的运行.
所以以后电脑里被查出有病毒,不要担心.那只是没有运行过的垃圾文件.
卸载PG:关掉PG,运行安装文件夹内 unins000.exe 即可
本人使用觉很稳定（网上朋友说破解版不稳定，一般建议用3.15版本），比System Safety Monitor方便/简单，唯觉开机初始化较慢。
在提供个Process Guard 3.15 注册码及MD5值：
注册码：PS8C1086B0FE5E448CF6A91DFB5C28A8CD64EE9E4AA093819B67DF4865316C3D94062E834DBFD12EFBF94
D7EFB878D31530DA0D8C047AC18BFCD382709BEFCDB1F18E746A715261E5955050E1EDF720A3C86E6D0F10
4453E610432CD10FD2C150FF217D67A1FE11A869F12FF778D7B691985E243EFD58816B09F78F6C4111F284
7ED29DE62AB98601F74C5A9E9PE
MD5:43a7e9d5a7a067dfa5a95a56b5d04f7b
网络有评：功能：AD+RD
优点:
1.操作最简单，可以直接拦截程序钩子和Rootkit.
2.能够保护Windows进程免受其它进程，服务，驱动程序，以及系统上的其它形式的可执行代码的攻击。
缺点:
1.与同类SSM,GSS软件相比,有人说PG防不住,可能功能上还有待加强吧
二、System Safety Monitor(压缩包内System Safety Monitor2.3.0.612+2.3.0.609+System Safety Monitor2.05.565绿色)
SSM是一款对系统进行全方位监测的防火墙工具，它不同于传统意义上的防火墙，系针对操作系统内部的存取管理，因此与任何网络/病毒防火墙都是不相冲突的。该软件获得了WebAttack的五星编辑推荐奖。
【功能特性】：
· 可控制机器上哪些程序是允许执行的，当待运行程序被修改时，会报警提示；
· 可控制“DLL注入”以及键盘记录机对特定系统函数的调用；
· 可控制驱动程序的安装（包括非传统方式的驱动型漏洞－Rootkits）；
· 可控制诸如存取 DevicePhysicalMemory 对象这类底层活动；
· 可阻止未经认可的代码注入，从而使任何程序都无法插入到合法的程序中以进行有害的活动；
· 可控制哪些程序允许启动其它程序、哪些程序不允许被其它程序启动，如：您可以控制您的浏览器不被除Explorer.EXE以外的任何非可信程序启动；
· 可在双模式中任选其一，用户模式或管理员模式：管理员模式可设定首选项并加以密码保护防止被更改，而用户模式不能更
个人感觉，该软件使用太复杂，不是想学习程序间调用关系以提高自己自己能力者，最好使用ProcessGuard。
注册码：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网络评论：优点:
1.AD+RD的防护十分全面。官方提供附带中文版本,商业版国内有破解.
2.测试了多款木马、键盘记录机等对自己的机器进行攻防实训，均被其成功截获,底层防御能力相当令人满意.
3.
?可控制机器上哪些程序是允许执行的，当待运行程序被修改时，会报警提示；
?可控制“DLL注入”以及键盘记录机对特定系统函数的调用；
?可控制驱动程序的安装(包括非传统方式的驱动型漏洞-Rootkits)；
?可控制诸如存取 Device PhysicalMemory 对象这类底层活动；
?可阻止未经认可的代码注入，从而使任何程序都无法插入到合法的程序中以进行有害的活动；
?可控制哪些程序允许启动其它程序、哪些程序不允许被其它程序启动，如：您可以控制您的浏览器不被
除Explorer.EXE以外的任何非可信程序启动；
?可在双模式中任选其一，用户模式或管理员模式：管理员模式可设定首选项并加以密码保护防止被更改，
而用户模式不能更改任何设定；
?可监控安装新程序时注册表重要分支键的更改，受保护的注册表分支键被尝试更改时将阻止或报警；
?可管理自启动项目、当前进程等，另外提供了服务保护模块，用以监视已安装的系统服务，当新的服
务被添加时，会报警提示；
?可(实时)监视 启动菜单 、 启动INI文件分支 ，以及IE设定等(包括BHO-所谓的浏览器辅助对象，一般都是广
告程序、间谍程序等LJ) ；
?可通过标题黑名单过滤器阻止打开指定的窗口或者网页；
?支持外挂任一调试器、反病毒软件等，且该软件的扩展功能均采用外挂插件形式实现，因此极易得到丰富的扩充；
?本身作为服务加载，通过配置、修改可以实现隐秘的进程反杀能力。
缺点:
1.没有FD功能，没有危险等级提示.
2.System Safety Monitor是一款偏向高端的安全软件,提示框弹出过于频繁,只能完全凭使用者的经验判断.
三、SafeSystem 2006 V2.0 汉化安装版
SafeSystem 是任何反病毒和反间谍程序的一个理想补充辅助工具。它允许你设置禁止访问个人的重要文件和文件夹，保护它们的完整性，可以让你的文件或文件夹完全隐形、不可存取或只读，防止配置改变和有意的系统文件删除或改变，让你的系统健康稳定运行
本人使用后觉得启动有点慢，也不怎么稳定（但试用了其他具有FD防护的软件，就他好点）。该版本已经破解天数限制。
网络有评：功能：FD
优点:
1. SS的规则自定义比较方便、而且很直观。
2.国内有汉化,破解掉了15天的试用，但还是试用版，只是无时间限制。(试用版和正式版唯一
的区别仅在于设置管理员密码而已)
注:SafeSystem 2006的汉化包,直接解压到原安装目录覆盖原文件即可,必须在刚装完SafeSystem
但没启动时才能覆盖，否则无法覆盖.
缺点:
1.SS的拦截机制“斩立即”，绝对不能在拦截时，修改提示你的询问操作。
2.运行不稳定，蓝屏、死机频频出现。
呵呵----说这么多，其实在使用HIPS前一直以为自己电脑防护甚好，对HIPS使用源于朋友的电脑感染“威金”，自己也怕怕了。
试用了些软件，这里推荐给大家，希望大家参与试用。