本FAQ不斷更新，最新更新日期為20061228。


1、請問什麼是ROOTKIT？

   Rootkit是一種特殊的應用程序，用以獲得對計算機的絕對控制，Rootkit和操作系統緊密結合，允許電腦黑客修改系統環境變量和系統內核函數調用順序，從而在系統程序中隱藏惡意的攻擊代碼，隱藏惡意系統進程、木馬端口、後門文件或其它更多的程序。利用Rootkit技術改造的後門和木馬程序，用戶使用普通的任務管理器和資源管理器將查看不到任何木馬進程和文件，彷彿他們不存在一樣，而攻擊者可以悄悄的做到任何他們想要在你的計算機上所做的控制操作。Rootkit最初起源於UNIX，今天Rootkit在Windows下正變得越來越流行，給用戶帶來極大的危害。

   目前國內流行的使用ROOTKIT技術的後門主要有：NTROOTKIT、新版本灰鴿子、PcShare等等，超級巡警是國內首個提供自動化的ROOTKIT檢測和清除的工具，在第一次啟動的時候會強制檢測系統中的使用ROOTKIT技術的木馬，您也可以隨時通過鼠標右鍵菜單進行ROOTKIT檢測。 


2、SSDT是什麼，這個模塊有什麼作用？

　　SSDT是系統服務描述表，在該模塊中可以查看和修復系統內核的服務描述表中的相關API，一般來說系統的服務描述表不會被第三方修改，但隨著共享軟件的增多，許多軟件開始掛接修改系統的服務描述表中的函數為自己的函數，用來達到自己的一些特殊目的，這一技術也廣泛的被木馬、流氓軟件利用，主要目的是用來隱藏和保護自身，本模塊使的您可以恢復被修改的服務描述表為系統的默認函數，從來取消木馬和流氓軟件的修改。在列表中你看到紅色字樣的行，即是被Hook修改了的系統函數，在恢復成功後，該行將以綠色顯示。

　　主要有三個功能：

　　１、恢復選擇的Hook：恢復您當前行選擇的被Hook的函數。
　　２、恢復所有的Hook：恢復全部列表中的函數地址為系統默認函數地址。
　　３、僅顯示被Hook的函數：僅僅顯示被Hook了的函數，這樣便於查看。

    以劃詞搜索為例來說，劃詞搜索使用驅動進行註冊表Hook和文件Hook，它的兩個驅動文件：hcalway.sys和abhcop.sys.sys交叉保護，劃詞搜索自身的卸載功能不能刪除hcalway.sys和abhcop.sys.sys這兩個文件，使用Icesword也不能直接刪除這兩個文件。對付類似的流氓軟件使用的底層驅動，可以在SSDT中找到驅動文件，從紅色的「當前服務函數所在模塊」尋找它們，然後使用「恢復選擇的Hook」功能恢復底層函數，恢復後，即可以刪除劃詞搜索的相關註冊表服務，然後在重啟動，就可以完全刪除驅動和其它的文件了。

    對一些使用Rootkit技術的灰鴿子、PcShare木馬，你在恢復了SSDT表後，會在進程管理和服務管理中發現一些多出來的項目。

3、端口關聯報出我的機子上有隱藏端口，請問我該怎麼辦？

   端口關聯報出隱藏端口後，請在掃瞄檢測中，使用「開始檢測Rootkit」功能來進行檢查，同時結合進程管理中查找是否有紅色的隱藏進程和服務管理中查找是否有隱藏的服務項，利用SSDT來定位。如果這些都沒有檢測出來，那就是該端口是在檢測時使用的，即系統臨時開放的端口，可以忽略不管。

4、超級巡警提供我的WinSock SPI有問題，這是怎麼回事？

   超級巡警啟動後，會自動檢查用戶系統的WinSock SPI鏈是否正常，如果發現問題則會提示用戶進行修復。此時如果你的系統網絡可以正常使用，我們並不建議你進行修復，許多第三方防火牆和SOCK代理轉發會作出一些不正確的修改。如果你正好網絡訪問有一些問題，那極有可能是一些木馬/流氓軟件破壞了WinSock SPI，我們建議你在「啟動管理」→WinSock SPI選項卡中，首先進行「備份SPI鏈」操作，備份完整後，使用「自動修復SPI鏈」功能嘗試修復，如果修復後依然沒有解決問題，那麼我們建議使用「恢復系統默認SPI鏈」功能來強制恢復。一般來說這個時候可以完全修復SPI鏈存在的問題，當然如果有誤操作，您可以隨時使用「導入SPI鏈備份」的功能恢復備份。
   
5、為什麼提示我敏感區文件操作？

   木馬後門的一個特性就是將文件複製到一些敏感的文件夾中，我們經過長期的分析經驗總結出來的綜合啟發預警，會在木馬偷偷進行文件複製的時候，及時提醒您，這樣你會對自己系統中細微變化都瞭如指掌，配合進程管理和啟動管理等工具，你可以手動來查殺這些未知的新木馬了。

   由於一些軟件安裝的時候也會進行敏感的文件操作，所以也會提示你，這樣你可以很容易的發現有些軟件捆綁了別的惡意代碼，比如捆綁了流氓軟件，本功最適合中高級用戶使用。

6、掃瞄提示發現的木馬，但沒有清除掉，我該怎麼辦？

   超級巡警對無法即時清除的木馬，會在系統重新啟動後進行清除，所以如果你在系統重啟動後也無法清除發現的病毒。請在超級巡警的托盤圖標上點擊鼠標右鍵，選擇上報樣本文件，將該木馬文件上報給我們，我們會盡快分析該木馬特性，並提供解決方案。

   超級巡警提供了對國內的惡意流氓軟件檢測功能，所以如果你發現超級巡警報的病毒描述中有廣告件(ADWare)字樣，眾所周知，流氓軟件使用了很多惡意手段賴在用戶系統上，極難清除。針對這種問題，我們會在未來版本中考慮提供專門的流氓軟件清除模塊，敬請期待。

7、超級巡警支持壓縮包的掃瞄麼？

   目前，超級巡警已經全面支持RAR、ZIP、CHM、CAB、等包裹的掃瞄檢測。

8、我發現了誤報，我該怎麼辦？

   一般情況下，我們建議你在超級巡警的托盤圖標上點擊鼠標右鍵，選擇上報樣本文件，將懷疑誤報的文件上報給我們，我們會盡快分析證實。同時我們希望你將誤報的文件添加到信任列表，這樣以後就不會對誤報的文件進行掃瞄檢測了。在「掃瞄檢測」→ 「設置」→「編輯信任列表」中你可以添加信任的文件和目錄。

9、我很喜歡敏感預警的功能，但我不想讓他佔用我的CPU，我該怎麼辦呢？

   任何軟件只要運行都會耗費CPU運行時間，超級巡警在設計的時候已經盡量考慮CPU佔用率問題，目前對CPU的佔用主要體現在針對病毒的實時監控上來，您可以禁用實時監控，這樣只佔用「極低的」CPU時間了，同時其它所有功能都會正常工作，包括敏感預警。


10、我是否可以跟其它殺毒軟件安裝在一起？

   完全可以!超級巡警設計初衷就考慮了兼容性，我們的目的是與目前市面上的防殺病毒等安全產品構成一套縱深防護體系。它能彌補防殺病毒等產品的缺陷，阻止未知威脅，實現我們終極防護的夢想：)


11、為什麼我重新開機後它不自動啟動，這是一個BUG麼？

   不是，超級巡警的初衷是純綠色軟件，我們不希望在用戶不知情的情況下修改用戶的系統。如果你想讓它開機自動運行，可以在「設置」→「啟動方式」中選擇「自動隨系統啟動」。

12、什麼時候提示註冊表被修改我無需驚慌？

   １、當實時監控發現病毒後，你點清除按鈕，然後彈出來的提示你無需關注。
   ２、當你在設置中，設置本軟件為開機自動啟動時，彈出來的提示無需關注。
   ３、軟件在掃瞄時，發現了病毒，並且正在清除的時候，彈出來的時候無需關注。
      
13、為什麼顯示未註冊了？

    超級巡警軟件更新很快，為了使得老用戶能用上最新的發佈版本，我們對公開下載版進行了時間限制，到期後將顯示未註冊，同時不能升級病毒庫。這時候您可以到我們網站下載最新的版本進行繼續使用。

   
14、除了購買外，我還有其它獲取用自己名字註冊的序列號的途徑麼？

   有，你可以通過上報病毒樣本來獲得註冊碼獎勵，一般來說，我們會確認最新有一定危害級別的樣本或者到達一定數量後，贈送給您序列號或其它獎勵。並且您撰文發表在雜誌、刊物等媒體上，也同樣有機會獲得我們贈送的註冊碼。此外，如果你發現軟件的一些BUG及時反饋，並有一些我們認可的功能建議，我們也會贈送註冊碼獎勵。

15、發現並清除了我想用的程序，我該怎麼辦？

   超級巡警默認對所有清除的程序會自動放到自身目錄下的隔離區進行備份，你可以隨時通過查看隔離區，找到你需要的問題，點「恢復」恢復該文件，這個時候超級巡警可能還會對該文件進行報警。你可以通過「掃瞄檢測」中的「設置」→「其它設置」→「編輯信任列表」，將該文件加入到信任列表中，這樣以後超級巡警就不會對該文件進行報警了。

16、什麼NTFS數據流，有什麼危害？
    NTFS分區的數據流是指在NTFS文件系統中，支持將一個文件特殊的附加到另外一個文件後面，如果不查找流，那麼你將無法知道這個文件的存在。NTFS流存在與默認使用NTFS磁盤格式的Windows NT/2000/XP/2003中，目前國內外，只有極少的殺毒軟件支持對NTFS的數據流掃瞄。而在國外，早在2000年,名為29A的病毒組織就寫出來一個概念性的流病毒。數據恢復專家塗彥暉在XCON2006會議上指出，國內目前尚無支持流病毒檢測的信息安全產品。超級巡警1.4.9版本開始，正式支持對流病毒的檢測和清除。

17、為什麼啟用鼠標右鍵支持後，發現點擊右鍵有延遲？

    因為我們的鼠標右鍵掃瞄不需要超級巡警自身駐留系統中，這比傳統殺毒軟件要方便得多，鼠標右鍵菜單自身即是一個方便的查殺引擎，所以在第一次點擊的時候會進行一些初始化操作，之後就正常了。


18、超級巡警的為什麼只掃瞄不殺毒？

    超級巡警的默認設置是查出病毒木馬後報告顯示，但不自動清除，掃瞄完成後會提示用戶來查殺，當然您也可以在設置中進行更改。
    
19、超級巡警掃瞄時為什麼突然崩潰退出？

    由於我們版本更新很快，許多想法和功能不斷增加到軟件中，這使得我們的軟件測試不能面面俱到，所以出錯，極有可能正在掃瞄的文件格式特殊，我們希望您能把崩潰現場一些信息反饋給我們，方便我們重現錯誤和修正。

20、電腦裡面只裝超級巡警可以麼？

    對於有經驗的用戶，我們認為只安裝了巡警足可以防止木馬、蠕蟲等病毒。但對於更多的用戶，我們還是建議用戶配合其它殺毒軟件來使用，構築一道堅固的系統防線。

21、超級巡警和專殺工具剛啟動就被關掉了怎麼辦？

    由於一些病毒作者發現超級巡警可以監測和查殺他們的木馬後，針對超級巡警進行惡意攻擊，當發現超級巡警的進程和窗口就會關閉，您可以使用其它進程管理工具關閉掉可疑的進程，然後在開啟超級巡警來全面查殺。我們會在未來的巡警版本中，加入防止自身被關閉的功能。
    
22、超級巡警可以查殺非木馬類病毒麼？

    超級巡警可以查殺木馬、後門、蠕蟲、廣告件、黑客工具、色情撥號器等10萬種惡意代碼，同時針對大範圍流行的文件型病毒，也提供查殺功能，包括為用戶提供專殺工具。

23、超級巡警新版本安裝可以覆蓋舊版本麼？

    一般來說，完全可以選擇覆蓋，但我們考慮類似鼠標右鍵菜單這種模塊一般被系統加載，會無法覆蓋，所以建議用戶卸載刪除舊版本，全新安裝新版本來使用。

24、怎麼加入DSWLAB啊？

     DSW實驗室有招聘相關事宜，可在我們網站www.sucop.com上查看相關文檔。如果你有志於安全、反病毒事業，我們歡迎你的加入。
     
25、超級巡警病毒庫多久更新一次啊？

    由於我們每天上報樣本數量很多，我們提供每週10次以上的升級，必要時每天會提供3-5次升級，超級巡警自身會三個小時檢查一次是否有升級更新。
    
26、超級巡警無法升級怎麼辦？
    
    對於無法升級的用戶，我們網站會定期提供離線升級包，只需要解壓到指定的目錄覆蓋即可，充分方便廣大用戶。
    
27、超級巡警商業版有介紹麼？

    超級巡警企業版，完善的企業安全解決方案。具體查看我們網站相關頁面。

