PC Hunter - мощный антируткит от китайских разработчиков с расширенными возможностями для просмотра и манипуляции структурой ядра Windows. С помощью данного инструмента Вы сможете легко определить и нейтрализовать скрытые от обычных антивирусов вредоносные программы.
Имеет стандартный функционал: менеджер процессов, служб, драйверов, сети, возможность снятия разнообразных перехватов, включая Ring-0 и Ring3 режимы. Примечательны редактор реестра и менеджер автозапуска, файловый менеджер с возможностью форсированного удаления файлов, и многое другое.
Из-за применения технологий, используемых руткитами, возможны ложные срабатывания антивирусов на утилиту. Антивирус во время работы можно отключить, на наличие вредоносного кода утилита проверена. Не требует установки.
Возможности:
- Просмотр процессов, потоков, модулей процессов, окон процессов, дамп памяти процесса, выгрузка процессов, потоков, модулей.
- Посмотр SSDT, Shadow SSDT, FSD, KBD, TCPIP, Classpnp, ATAPI, ACPI, SCSI, IDT, GDT, возможность обнаружения и восстановления SSDT перехватов.
- CreateProcess, CreateThread, LoadImage, CmpCallback, BugCheckCallback, Shutdown, Lego.
- Port View - Windows 2000 не поддерживается.
- Просмотр Message Hooks.
- Редактор реестра.
- Файловый менеджер, поддерживает основные операции с файлами.
- Просмотр и редактирование IE-BHO, SPI, элементов автозагрузки, серсисов и служб, hosts-файла, подмены ассоциации файлов, системных правил брандмауэра, IME.
- Обнаружение и восстановление ObjectType Hook.
- Обнаружение и удаление DPC таймеров.
- Обнаружение и удаление MBR-Rootkit.
- Обнаружение hijack объектов ядра.
PCHunter anti-rootkit is a free and handy toolkit for Windows with various powerful features for kernel structure viewing and manipulation.It offers you the ability with the highest privileges to detect, analyze and restore various kernel modifications and gives you a wide scope of the kernel.With its assistance, you can easily spot and neutralize malwares hidden from normal detectors.
Currently,the following features are available:
*Process Manager
*Kernel Module Viewer
*Hook Detector
*System Callback Viewer
*Network Viewer
*Filter Viewer
*Registry Viewer
*File Explorer
*Autorun Manager
*Service Manager
*DPC Timer
*Miscellaneous
*Settings
ОC: Windows XP/Vista/7/8/10 (32/64-bit)
Язык Интерфейса: English
Таблетка: Free
Размер: 2.9/4.0 Mb
|
