folta
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Варезник: forum.ru-board.com
PCHunter
PC Hunter (новая версия известного антируткита XueTr) - это активно развивающийся антируткит от китайских разработчиков. Бесплатный и удобный инструмент для Windows, с мощными возможностями для просмотра и манипуляции структурой ядра. Программа предлагает Вам возможность обнаружения, анализа и восстановления различных модификаций ядра с наивысшими правами. С помощью данного инструменты Вы сможете легко определить и нейтрализовать скрытые от обычных антивирусов вредоносные программы.
Имеет стандартный функционал: менеджер процессов, служб, драйверов, сети, возможность снятия разнообразных перехватов, включая Ring-0 и Ring3 режимы. Примечательны редактор реестра и менеджер автозапуска, файловый менеджер с возможностью форсированного удаления файлов, и многое другое.
Из-за применения технологий, используемых руткитами, возможны ложные срабатывания антивирусов на утилиту. Антивирус во время работы можно отключить, на наличие вредоносного кода утилита проверена. Не требует установки.
Возможности:
• Просмотр процессов, потоков, модулей процессов, окон процессов, дамп памяти процесса, выгрузка процессов, потоков, модулей.
• Посмотр SSDT, Shadow SSDT, FSD, KBD, TCPIP, Classpnp, ATAPI, ACPI, SCSI, IDT, GDT, возможность обнаружения и восстановления SSDT перехватов.
• CreateProcess, CreateThread, LoadImage, CmpCallback, BugCheckCallback, Shutdown, Lego.
• Port View – Windows 2000 не поддерживается.
• Просмотр Message Hooks.
• Редактор реестра.
• Файловый менеджер, поддерживает основные операции с файлами.
• Просмотр и редактирование IE-BHO, SPI, элементов автозагрузки, серсисов и служб, hosts-файла, подмены ассоциации файлов, системных правил брандмауэра, IME.
• Обнаружение и восстановление ObjectType Hook.
• Обнаружение и удаление DPC таймеров.
• Обнаружение и удаление MBR-Rootkit.
• Обнаружение hijack объектов ядра.
В настоящее время доступны следующие функции: Подробнее...
|
Всего записей: 1177 | Зарегистр. 24-11-2010 | Отправлено: 14:00 29-05-2012 | Исправлено: shrmn, 18:32 13-06-2024 |
|
