爱IT论坛

原墨客安全网
 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 3078|回复: 185

[文件分析] 权威的后门检测工具喜欢的朋友拿去

  [复制链接]
发表于 2015-12-12 17:54 | 显示全部楼层 |阅读模式
主要功能

1. 所有进程的枚举(包括内核中隐藏的进程)
2. 所有文件的枚举(包括内核中隐藏的文件)
3. 进程中所有模块的枚举(包括内核中隐藏的模块)
4. 进程的强制结束
5. 进程中模块的强制卸载
6. 模块被哪些进程加载的检索
7. 查看文件/文件夹被占用的情况
8. 可以Unlock占用文件的进程
9. 文件/文件夹的粉碎(可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)
10. 阻止文件粉碎后用还原软件还原(采用美国国防部DOD 5220.22-m标准阻止文件还原)
11. 用磁盘解析技术检索硬盘数据
12. 内核模块和驱动的查看和管理
13. 启动项的查看和管理
14. 系统服务的查看和管理
15. 集成文件粉碎功能到系统右键菜单
16. 消息钩子的查看和卸载
17. SSDT/Shadow SSDT钩子的查看和卸载
18. 各种内核回调的查看和卸载
19. 多国语言版本的对应(中文和英文)
20. 暂停进程运行和恢复进程运行
21. 进程模块的内存的dump
22. 进程的线程的查看和结束
23. 进程的窗口的查看和控制
24. 进程的定时器的查看和摘除(该功能还没对应windows2003)
25. 内核定时器的查看和摘除
26. 上传文件在线扫描病毒
27. 查看和摘除用户层的钩子
28. 查看和结束内核线程
29. 关机回调的清除
30. 查看和摘除mini文件驱动
31. 系统恢复功能(检测项目包括注册表关键部位,已安装的杀毒软件,AutoRun文件,Windows漏洞检测,共享文件夹)
32. 流氓快捷方式的检测和删除
33. 镜像劫持的检测和删除
34. 文件关联的检测和删除
35. IE相关的检测和删除
36. FSD Hook的检测和删除
37. Object Hook的检测和删除
38. 部分CPU/硬盘/显卡/主板的温度检测
39. 部分硬件信息的确认

增加
-支持Windows8.1
-增加了WFP网络过滤的检测和删除
-增加了查看NDIS小端口驱动
-增加了查看NDIS小端口
改善
-修改了Windows2003无法查看进程的BUG
-修改了枚举计划任务的BUG
-替换病毒在线扫描Filterbit为Jotti

游客,如果您要查看本帖隐藏内容请回复

1.png
2.png
3.png
4.png
5.png
6.png

免费评分

参与人数 4IT币 +4 好评 +3 收起 理由
dhj666661 + 1 + 1 支持楼主。
v_link + 1 + 1 支持楼主。
boomli + 1 支持楼主。
落泪 + 1 + 1 感谢分享,很给力!

查看全部评分

新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复

使用道具 举报

发表于 2015-12-12 21:24 | 显示全部楼层
快点审批吧!比较全面啊
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

发表于 2015-12-13 01:17 | 显示全部楼层
真的全面 是啥工具
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

发表于 2015-12-13 01:27 | 显示全部楼层
我要看看啊
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

发表于 2015-12-13 04:37 | 显示全部楼层
下载了玩玩 --------------
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

发表于 2015-12-13 05:20 | 显示全部楼层
支持墨客~~
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

发表于 2015-12-13 08:37 | 显示全部楼层
有点XT的感觉
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

发表于 2015-12-13 09:34 | 显示全部楼层
。。。。。。。。。。。。。。。。。。。。。。
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2015-12-13 09:48 | 显示全部楼层
下载研究下啊哈哈
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

发表于 2015-12-13 10:30 | 显示全部楼层
楼主支持你
新人必看帖,如何快速赚取IT币币,了解爱IT论坛版规,等等...( 点我查看

你的评分是对楼主最大的支持, 看完帖子别忘记给楼主加(IT币)和(好评) 评分不会扣除自己的积分,做一个热心 并受欢迎的人;

如果发现论坛有灌水帖、下载地址失效帖、病毒木马帖、广告帖、工具不能正常使用、都可以去 举报版块 发帖举报,核实给予退回IT币+额外的IT币奖励哦;
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

上个主题 下个主题 快速回复 收藏帖子 返回列表 联系我们 您可能遇到的问题?

小黑屋|手机版|联系我们|友情连接|网站地图|QQ群 83797916|
版权所有: 爱IT论坛 - 渝ICP备: (18008162号) 渝公网安备: (50023502000314号) - Powered by Discuz!
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表爱IT论坛的立场!
如本站无意中侵犯了某个公司或个人的知识产权,请来信 或联系我们的客服,我们将立即给予删除。
本站会员须知: 本站发布信息和工具均来自互联网,仅提供学习参考,严禁非法使用!
Copyright© 2013-2018 2iTa.com All Right Reserved