2.由于本人是window内核初学者,为了在内核写更多的代码,以提高本人水平,本人把尽量多的代码写在了内核层
3.最近比较忙,虽然本人在各系统里(2000/xp/2003/vista/2008)经过了仔细的测试,但还是难免有疏忽的地方XueTr功能
1. 进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看,杀进程、杀线程、卸载模块等功能
2. 内核驱动模块查看,支持内核驱动模块的内存拷贝
3. SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看,并能检测和恢复ssdt hook和inline hook
4. CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看和删除
5. 内核模块的iat、eat、inline hook、patches检测和恢复
6. 进程iat、eat、inline hook、patches检测和恢复
XueTr 安装教程1.自该页直接下载【XueTr】,解压并运行。
2.根据提示可选择【XueTr】安装目录
XueTr 使用方法1、打开XueTr,如果存在病毒的话,会自动检测出病毒生成的文件,我们用鼠标右键点击这些文件,并全部删除。(此处以鬼影病毒为例)
2、之后在内核模块下,会发现有一个可疑PE映像,还不能确定一定是鬼影病毒造成的,先继续往下。
3、切换到“内核钩子”模块下,如图所示的三行中就是鬼影病毒造成的,我们同样把它们删除掉。
4、最后再检测MBR,会发现MBR已被篡改,并提示用户是否要修复(建议修复之前先备份,以免造成系统故障),之后我们点击“是”修复MBR并重启电脑,这样就将病毒成功清除掉了。
XueTr更新日志修正Win7上枚举Object Hook的时候一个潜在程序崩溃Bug
XueTr病毒专杀是一款功能强大、易于使用的病毒查杀和清理软件。使用它能够有效保护计算机的安全,预防并清理各种病毒和恶意软件,让用户的计算机始终处于安全可靠的状态。
猜你喜欢
- 查看详情 MinGW离线安装版42MB多国语言2024-05-16
- 查看详情 VS2017官方下载(Visual Studio 2017)14.9GB多国语言2024-05-16
- 查看详情 MyDiskTestU盘扩容检测工具官方下载7.15MB多国语言2024-05-16
- 查看详情 ZBrush免费版下载1.07GB多国语言2024-05-16