分享个：qqdetective

《QQ侦探》是一款专为腾讯IM系列软件打造的轻量级智能型"类HIPS"，其主要功能是拦截QQ（包括TM）的一些程序行为，让您的系统更加安全。（注：HIPS即主机入侵防御系统）

《QQ侦探》采用内核驱动的方式拦截QQ行为，因此，您可以在不启动任何《QQ侦探》进程的情况下，QQ的行为也会受到限制。您启用了《QQ侦探》的保护模块之后，您不会感觉到您的系统和之前有任何不同。《QQ侦探》已经在内部为您做了大量的工作，因此您只需要双击"QQDetective.exe"（QQ侦探配置程序）自动安装保护模块然后退出即可。当然，您也可以通过"QQDetective.exe"进行自己的个性化设置。另外，您还可以使用"QDLog.exe"查看当前QQ的行为拦截记录。

《QQ侦探》的主要功能：

1.拦截文件内容扫描 2.监控QQ操作注册表关键信息（《QQ侦探》不会拦截QQ对注册表的操作） 3.拦截QQ访问其他进程虚拟内存 4.拦截QQ创建进程动作