xuetr火眼简介
1.本人水平很菜,尤其是window内核方面,最多只能算个初学者,本工具也只是我最近学习的一个附属品2.由于本人是window内核初学者,为了在内核写更多的代码,以提高本人水平,本人把尽量多的代码写在了内核层
3.最近比较忙,虽然本人在各系统里(2000/xp/2003/vista/2008)经过了仔细的测试,但还是难免有疏忽的地方
XueTr功能
1. 进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看,杀进程、杀线程、卸载模块等功能
2. 内核驱动模块查看,支持内核驱动模块的内存拷贝
3. SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看,并能检测和恢复ssdt hook和inline hook
4. CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看和删除
5. 内核模块的iat、eat、inline hook、patches检测和恢复
6. 进程iat、eat、inline hook、patches检测和恢复
XueTr 安装教程
1.自该页直接下载【XueTr】,解压并运行。
2.根据提示可选择【XueTr】安装目录
XueTr 使用方法
1、打开XueTr,如果存在病毒的话,会自动检测出病毒生成的文件,我们用鼠标右键点击这些文件,并全部删除。(此处以鬼影病毒为例)
2、之后在内核模块下,会发现有一个可疑PE映像,还不能确定一定是鬼影病毒造成的,先继续往下。
3、切换到“内核钩子”模块下,如图所示的三行中就是鬼影病毒造成的,我们同样把它们删除掉。
4、最后再检测MBR,会发现MBR已被篡改,并提示用户是否要修复(建议修复之前先备份,以免造成系统故障),之后我们点击“是”修复MBR并重启电脑,这样就将病毒成功清除掉了。
XueTr更新日志
修正Win7上枚举Object Hook的时候一个潜在程序崩溃Bug
XueTr病毒专杀是一款功能强大、易于使用的病毒查杀和清理软件。使用它能够有效保护计算机的安全,预防并清理各种病毒和恶意软件,让用户的计算机始终处于安全可靠的状态。