病毒防治 ● 游戏

搜索分类

PCHunter(手工杀毒软件) v1.57 电脑版

PCHunter(手工杀毒软件) v1.57 电脑版

大小:4.16M时间:2021-11-23

类别:病毒防治系统:WinAll

立即下载
游戏介绍

PCHunter是一款非常好用的手工杀毒辅助软件。这款软件让用户查看每个文件的详细信息,按照分类可以查看不同类型文件的具体状况,将隐藏的进程全部挖掘出来,将整个系统的运行状况展现在用户面前。同时,软件为用户提供了多种的病毒查杀方案,用户可以选择其中需要的方案对系统进行查杀,深入系统深层寻找病毒。

软件功能

1、ObjectType Hook检测和恢复

2、DPC定时器检测和删除

3、WorkerThread枚举

4、MBR Rootkit检测及其修复

5、Ndis中一些回调信息枚举

6、硬件调试寄存器、调试相关API检测

7、枚举SFilter的回调

8、系统用户名检测

9、进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看,杀进程、杀线程、卸载模块等功能

10、内核驱动模块查看,支持内核驱动模块的内存拷贝

11、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看,并能检测和恢复ssdt hook和inline hook

12、CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除

13、端口信息查看,目前不支持2000系统

14、查看消息钩子

15、内核模块的iat、eat、inline hook、patches检测和恢复

16、磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除

17、注册表编辑

18、进程iat、eat、inline hook、patches检测和恢复

19、文件系统查看,支持基本的文件操作

20、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则

软件功能

软件特色

1、进程、线程、进程模块、进程窗口、进程内存信息查看,杀进程、杀线程、卸载模块等功能

2、内核驱动模块查看,支持内核驱动模块的内存拷贝

3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看,并能检测和恢复ssdt hook和inline hook

4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看,并支持对这些Notify Routine的删除

5、端口信息查看,目前不支持2000系统

6、查看消息钩子

7、内核模块的iat、eat、inline hook、patches检测和恢复

8、磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除

9、注册表编辑

10、进程iat、eat、inline hook、patches检测和恢复

11、文件系统查看,支持基本的文件操作

12、查看(编辑)IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME

13、ObjectType Hook检测和恢复

14、DPC定时器检测和删除

软件特色

软件亮点

1、进程与线程

一般来说,我们把正在计算机执行的程序叫做“进程”(Process),而不将其称为程序(Program)。所谓“线程”(Thread);是“进程”中某个单一顺序的控制流。

一个程序中同时使用多个线程来完成不同的任务。

线程的状态:产生、就绪、运行、阻塞、结束。

线程优先级:Windows系统有0~31共32个优先级值。大于15以上的优先级全部是Real-time(实时)级的优先级。

线程注入:注入模块dll

查看进程的快捷键。

2、驱动模块

查看系统和第三方加载的驱动(默认仅显示已加载的驱动,需显示全部可以去掉钩)对驱动进行定位,删除,卸载,校验签名等操作

未签名的驱动同样会颜色紫红色

如部分驱动加载异常会导致电脑蓝屏,可以使用蓝屏查看工具确认哪个驱动后在此将其删除

直接卸载已加载驱动可能导致电脑蓝屏重启,也可定位到驱动相关文件和注册表手动删除。

3、注册表编程

1.当系统自带的regedit注册表编辑器被禁用或者破坏时,不影响PCHunter的注册表相关功能。

2.PCHunter的注册表编辑功能权限很高,即使regedit没有权限操作的项,PCHunter也可以对其进行编辑,删除,添加权限等操作,也可从其他功能(如启动信息)中直接定位到相关注册表项进行编辑。

4、文件管理

1.管理文件/文件夹、检查文件签名

2.可删除磁盘的任意文件,包含系统文件和歧义文件如删除文件提示错误或无法删除时,一般为文件被其他模块锁定或文件系统错误可查看文件锁定情况,解除锁定后使用强制删除模式或使用chkdsk修复文件所在磁盘。

5、网络管理

常用操作:端口、IE插件、IE右键菜单、Hosts文件

6、启动信息管理

轻松查看启动项,进行管理。

软件亮点

更新日志

1、支持Win10(Bulid:18362/18363) ---->Win10(Version:1903/1909)

2、进程列表里加入“进程创建时间”、“进程参数”功能

3、加强稳定性

更新日志

精品推荐
猜你喜欢
同类下载

点击查看更多

网友评论