文件注册表隐藏锁定驱动动态库拦截网络管控工具CnCrypt 主机防御 v1.32

CnCrypt 主机防御 支持文件锁定，隐藏，注册表锁定，隐藏，进程拦截，进程保护，驱动拦截，动态库拦截，窗口拦截，网络管控，域名跳转，文件重定向等

v1.32新版本修改

对内存占用做了优化

对性能占用做了优化

修正了窗口拦截部分BUG

修正了部分内存泄露BUG

修正了所有其它已知BUG

功能描述

1、文件保护                文件读写保护，隐藏

2、注册表保护            注册表读写保护，隐藏

3、网络管控                一个简单的防火墙，支持使用域名，支持TCP，UDP，ICMP协议

4、进程拦截                可根据进程文件名或进程特征码，阻止进程创建

5、驱动拦截                可根据驱动文件名或驱动特征码，阻止驱动程序加载

6、动态库拦截            可根据动态库文件名或动态库特征码，阻止驱动动态库加载

7、进程保护                保护指定进程不能被关闭（只对普通的进程管理工具有效，如任务管理器）

8、文件重定向            重定向指定文件，文件夹到新的文件，文件夹路径

9、端口重定向            重定向指定的IP或端口到新的IP和端口

10、程序行为              针对单个进程的文件，注册表，进程创建，网络，端口重定向等管控集合

进程，驱动或动态库规则说明

1，进程名：支持 '*','?' 通配符，例'notpad.exe', '*pad.exe'。

2，进程路径：支持 '*','?' 通配符，例'C:\notpad.exe', '*\notepad.exe'。               

3，文件MD5：可通过'浏览'打开文件获取，大于10M只取开头与末尾MD5，例'A49A3E22519D5C2BF8D7BD0BE0045151'。                              

4，数字签名：可通过'浏览'打开文件获取，例'某某软件有限公司'。                                

5，二进制特征：可通过WinHex等二进制工具获取，只可在文件前100M内取特征，例'DCFB826624EE4CA31885C4'。

实现特点

1、所有操作记录有日志，也可设置实时提示。

2、所有功能不会对用户数据本身做任何修改。

3、不需要后台进程，设定完规则之后，主程序可直接退出。

4、所有的功能都支持通配符，支持放行功能及按规则顺序优先匹配。