軟體定位
Antiy Ghostbusters（安天捉鬼隊）專注於 特洛伊木馬、後門、蠕蟲、鍵盤記錄器 的偵測與清除，補足傳統防毒軟體對未知木馬、變種木馬偵測不足的短板。非完整防毒軟體，建議搭配主流防毒軟體使用。
四大核心功能
1. 木馬掃描引擎
- 掃描記憶體進程： 列舉所有執行緒，偵測駐留記憶體的木馬。
- 掃描敏感區域： 註冊表啟動項、系統資料夾、瀏覽器外掛等木馬高發區。
- 自訂資料夾掃描： 指定磁碟/目錄深度檢測。
- 支援已知特徵碼與啟發式演算法雙引擎，可發現部分未知變種。
2. 即時監控器
- 安裝後常駐系統匣，啟用「檔案操作監控」、「進程建立監控」、「網路連線監控」三大模組。
- 非防火牆，不處理 ICMP/IGMP，但能針對具體程式進行網路行為控制（防火牆僅能管 IP/Port）。
- 攔截反彈式木馬、主動連線後門，彈出提示「允許/拒絕」，決策自動記憶並寫入規則庫。
- 提供「進程-連接埠對應」與「網路連線狀態」視圖，快速定位可疑程式來源 IP/Port。
3. 網路過濾 / 應用程式規則管理
- 為每個可執行檔建立網路存取規則（允許/拒絕/詢問）。
- 規則支援匯入/匯出，便於企業批次部署。
- 記錄所有網路存取嘗試，便於事後稽核。
4. IE 設定修復
一鍵還原被惡意網頁修改的首頁、搜尋引擎、安全性區域設定。
實測心得
- 介面經典、資源佔用極低（記憶體 < 10MB）。
- 掃描速度快，誤報率可接受（需白名單管理）。
- 監控器對「無簽章駭客工具」（如 Netcat、Psexec）極敏感，管理環境需預先加白。
- 開發已停止更新，病毒碼庫停留在 2010 年代，現代環境建議改用 Malwarebytes Anti-Rootkit、HitmanPro.Alert 等現代工具。
結語
Antiy Ghostbusters 是國產安全軟體早期的經典之作，展示了「行為監控 + 啟發式掃描」的前瞻設計。雖已退役，其設計哲學仍值得安全研究者參考。
