PCHunter32是一款手工杀毒(dú)辅助工具。PCHunter32_Pro_v1.35杀软辅助工具可以(yǐ)深入查(chá)看系统中的(de)各类安全相关信息,查看系统中正在运行的所有进程,进程(chéng)的文(wén)件厂商及映像路径,运行中的驱动模块,内核及内核(hé)钩子文件。查(chá)看正(zhèng)在(zài)连接的(de)网络信息,本地及远程IP地址,连接状(zhuàng)态及进程路径。管(guǎn)理IE右键菜单及HOSTS文件(jiàn),管理系统启动项,启动服务及计划任(rèn)务。电脑(nǎo)体验可以(yǐ)生成体验报告。临时配(pèi)置(zhì)项(xiàng),可以禁止创建进程线程及创(chuàng)建文件,禁(jìn)止(zhǐ)修改系(xì)统时间,禁(jìn)止(zhǐ)锁定计算机,禁止加载任务等。
PC Hunter是XueTr升级版(bǎn),PC Hunter是一款驱(qū)动级(jí)的系统维护工具,能够查看 Windows 的各类底(dǐ)层系统信息(xī),包括进程、驱动模(mó)块、内核(hé)、内核钩子(zǐ)、应用层钩子、网络、注册表、文件、启动(dòng)项、系统杂项(xiàng)、电脑体检等。
PC Hunter是(shì)在原XueTr的基础上重新开发而来,XueTr只(zhī)支持32位操(cāo)作系统,而PC Hunter不仅支持32位的 2000、XP、2003、Vista、2008、Win7、Win8,还(hái)支持64位(wèi)的(de) Win7、Win8 系统(tǒng),那么(me)针对64位(wèi)的 Windows 7、Windows 8 的ARK工具。
PC Hunter是一款功能(néng)强大的Windows系统信息查看软件,同时也是一款强大(dà)的手工杀毒软件,用它不但(dàn)可以查(chá)看各(gè)类系统(tǒng)信息,也可以揪出电脑中的潜伏的病毒木马。
1.进程、线程、进(jìn)程(chéng)模块、进(jìn)程窗口、进程(chéng)内存信息(xī)查(chá)看,杀进程、杀线(xiàn)程(chéng)、卸载模块(kuài)等功能
2.内核驱动模(mó)块查看,支持(chí)内核驱动模块的内存拷贝
3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信(xìn)息查看,并能检测和恢复ssdt hook和inline hook
4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息(xī)查(chá)看(kàn),并支持对这些Notify Routine的删(shān)除
5.端口信息查看(kàn),目前不支(zhī)持2000系统
6.查看消(xiāo)息钩子
7.内核模块的iat、eat、inline hook、patches检测和恢复
8.磁盘、卷、键盘、网络层等过滤驱(qū)动检测,并(bìng)支(zhī)持删除
9.注册(cè)表编辑(jí)
10.进(jìn)程iat、eat、inline hook、patches检测和恢复(fù)
11.文件系统查看,支(zhī)持(chí)基本的文(wén)件操作
12.查看(编辑)IE插件、SPI、启动项(xiàng)、服务、Hosts文件、映像(xiàng)劫持、文件关(guān)联、系统防火墙规则(zé)、IME
13.ObjectType Hook检测和恢复
14.DPC定时器检测和删除
15.MBR Rootkit检测(cè)和(hé)修复(fù)
16.内核对象劫持检测
17.WorkerThread枚举
18.Ndis中一些回调信息枚举
19.硬件调试寄存器、调(diào)试相关API检测
免责声明(míng):使用本软件前(qián),请务必熟知(zhī)本软件可(kě)能带(dài)来的一些结(jié)果。如(rú)果您使用(yòng)本软件,给您直接或(huò)者间(jiān)接造成损失、损(sǔn)害,本公司(sī)概不负责。从您使用(yòng)本软件(jiàn)的一刻起,将视为您已经接受了本免责声(shēng)明(míng)。
其中(zhōng)PCHunter32.exe是(shì)32位版本,PCHunter64.exe是(shì)64位版(bǎn)本。
32位(wèi)的2000、XP、2003、Vista、2008、Win7、Win8操作系统
64位(wèi)的Win7、Win8操作系统
1.驱(qū)动检(jiǎn)测到的可疑对(duì)象,隐藏服务(wù)、进程、被挂钩函(hán)数 ----> 红色
2.文件厂商(shāng)是微软的 ----> 黑色
3.文件厂商非微软的 ----> 蓝(lán)色(sè)
4.如果(guǒ)您效验了所有签名,对没有(yǒu)签名(míng)的模块行 ---> 粉红色
5.进(jìn)程标(biāo)签下,当下方使(shǐ)用模块窗口时(shí),对文(wén)件厂商是微软(ruǎn)的(de)进程,会(huì)检测其所有模块,如果有模块是(shì)非微软的(de) ----> 土黄(huáng)色
