过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 939|回复: 1
收起左侧

[杀毒安全] [系统维护]XT [2011-03-06] 更新到0.39版本,支持Win7 SP1

[复制链接]
发表于 2011-4-21 15:14:30 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
本帖最后由 IOU 于 2011-4-21 15:18 编辑

截止到这个版本,除了日志输出,我想大家在杀病毒方面需求比较多的功能都加入了,一些反馈比较多的Bug也基本解决了,因此这个工具的更新也就告一段落了。欢迎造访我的Blog(www.xuetr.com),谢谢各位长期以来的支持.....
下载地址见2楼
本工具可以在2000、XP(sp1/sp2/sp3)、2003(sp1/sp2/r2)、Vista(sp1/sp2)、2008(sp2)和win7(SP1)下使用。

本工具目前初步实现如下功能:

1.进程、线程、进程模块、进程窗口、进程内存信息查看,杀进程、杀线程、卸载模块等功能
2.内核驱动模块查看,支持内核驱动模块的内存拷贝
3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看,并能检测和恢复ssdt hook和inline hook
4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除
5.端口信息查看,目前不支持2000系统
6.查看消息钩子
7.内核模块的iat、eat、inline hook、patches检测和恢复
8.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
9.注册表编辑
10.进程iat、eat、inline hook、patches检测和恢复
11.文件系统查看,支持基本的文件操作
12.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME
13.ObjectType Hook检测和恢复
14.DPC定时器检测和删除
15.MBR Rootkit检测和修复
16.内核对象劫持检测
17.WorkerThread枚举

XueTr教程:
1.如何用XueTr安全卸载注入模块http://bbs.kafan.cn/thread-425594-1-1.html

免责声明:这只是一个免费的辅助小工具,如果您使用本工具,给您直接或者间接造成损失、损害,本人概不负责。从您使用本小工具的一刻起,将视为您已经接受了本免责声明。

颜色说明:

         1.驱动检测到的可疑对象,隐藏服务、进程、被挂钩函数 ---->
红色
         2.文件厂商是微软的 ---->
黑色

         3.文件厂商非微软的 ---->
蓝色
         4.如果您效验了所有签名,对没有签名的模块行 --->
粉红色
         5.进程标签下,当下方使用模块窗口时,对文件厂商是微软的进程,会检测其所有模块,如果有模块是非微软的 ---->
土黄色

本版更新列表(本版dl123100提供了很多建议,不过由于某些原因很多都没有改,在此表示歉意,最近人懒了):

      1.支持Win7 SP1,本还想支持winpe系统,发现不好搞由于拉倒了
      2.增加内核钩子扫描
      3.增加Object Hook扫描
      4.增加启动项枚举


另附上XueTr交流群号:70012143(感谢网友尝微听几)

xuetr026.jpg
(92.69 KB, 下载次数: 73)





转帖自谋论坛

楼主热帖
[精品软件下载] 【编程】解夏QQ好友群发器0
[精品软件下载] 深山 OneKey Ghost V6.5.11.168 劳动节纪
[精品软件下载] 拳皇DIY版可选200人
[u盘启动盘下载] Slitaz中文定制版--微型口袋系统-Linux
[桌面主题壁纸] 浪漫创意
[精品软件下载] 谷歌浏览器Chrome 11.0.696.57增强绿色版
[windows xp系统下载] 【GHO系统】 FXZM1008_TWM000更新
[电脑求助解答] 发广告贴的处罚!!!!
[精品软件下载] 【绿化】 Total Uninstall 5.9.3 便携版
[u盘启动盘下载] WIN7PE纯净版 支持显声网 无线网络多媒

 楼主| 发表于 2011-4-21 15:18:05 | 显示全部楼层
压缩包md5sum: 3F4E1BB151B812838D5A2677A0716561 XueTr.rar (478.1 KB, 下载次数: 1)
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-10 16:56 , Processed in 0.245396 second(s), 28 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表