东坡下载:内容最丰富最安全的下载站!

帮助|文件类型库|最新更新|下载分类|排行榜

杀毒相关防火墙类密码相关黑客软件系统安全安全其它木马清除账号注册杀毒软件网络安全安全卫士木马专杀

首页安全相关系统安全 → 系统分析工具(NoVirusThanks Anti-Rootkit) 1.2.0.0 免费版

系统分析工具(NoVirusThanks Anti-Rootkit)

系统分析工具(NoVirusThanks Anti-Rootkit)1.2.0.0 免费版

  • 大小:1.5M
  • 语言:英文
  • 平台:WinXP, WinAll
  • 更新:2014-02-20 09:26
  • 等级:
  • 类型:系统安全
  • 网站:http://www.novirusthanks.org/products/no
  • 授权:免费软件
  • 厂商:
  • 产地:国外软件
好用好玩 50%(0)
坑爹 坑爹 50%(0)
软件介绍软件截图相关软件软件教程网友评论下载地址

NoVirusThanks Anti-Rootkit 是一个复杂的低级别系统分析工具,其主要目的是检测是否存在恶意软件和rootkits。隐藏进程,隐藏驱动器,隐身的DLL模块代码钩等,这些对象可以检测到用户空间和系统内存。

NoVirusThanks Anti-Rootkit可以提供一个清洁,简单的图形用户界面(GUI)以及提供一个“简单模式”允许用户收集可疑活动报告的通过一一的点击操作而使它容易报告结果保存到你的机器。分离的用户友好的标签,便于查看选择你的系统,一次一个地区的所有功能的选项。

主要功能

表驱动提供的回调例程成为通知在进程的创建,加载模块,线程的创建等

扫描核出口表内联钩子

全系统扫描过程中,所有的加载的模块/过程收集和加载的每个模块的导出表内各过程扫描内联代码钩

“系统快速呼叫”服务用于调用门/存根设置在Windows操作系统从Windows NT。这允许用户服务给他们的内核API同行直接。如果恶意软件的快速系统调用挂钩(sysenter请求)可以实时以及任何参数传递到系统中的每个服务调用

驱动在几个不同的方式列举,所有这一切都是非法的微软,以检测是否存在隐藏的内核驱动加载

驱动在系统空间和功能表列举了检查,居住在其他存储区的函数的指针无效,通常是在另一个加载的内核驱动程序的地址空间

完整的程序清单显示包括隐形(隐藏)过程

每个过程都可能打开的句柄,注册表,切片,突变体,文件,进程,线程等处理标签会告诉你有关每个处理各自的进程已经打开

Windows消息钩子(setwindowshook /前)列举了

一个BHO是一个DLL模块被设计为一个插件到微软的Internet Explorer浏览器添加额外的功能

PC官方
安卓官方手机版
IOS官方手机版

系统分析工具(NoVirusThanks Anti-Rootkit)截图

下载地址

系统分析工具(NoVirusThanks Anti-Rootkit) 1.2.0.0 免费版

热门评论
最新评论
昵称:
表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
字数: 0/500 (您的评论需要经过审核才能显示)

编辑推荐

报错

请简要描述您遇到的错误,我们将尽快予以修正。

转帖到论坛
轮坛转帖HTML方式

轮坛转帖UBB方式