分类1
大小:16MB
语言:简体中文系统:微软Windows平台
类别:病毒防治时间:2020-11-28
pchunter free是一款功能强大的系统安全信息查看软件,为你显示系统底层的驱动模块、内核、内核钩子等各种安全文件的信息,同时还可以在线修复各种系统,问题,需要的朋友赶快下载吧!
pchunter可以查看进程、驱动模块、内核、内核钩子、应用层钩子、网络、注册表、文件、启动信息、系统杂项、电脑体检、配置等诸多信息;并且该软件还支持大部分的windows系统。
1.打开软件,压缩包内包括了32位和64位,请根据系统选择使用。
2.进入软件的第一个窗口是进程列表
3.所有的功能都在右键中,可以刷新,结束进程等
4.驱动模块窗口,所有的功能也是都在右键中
5.内核
6.网络,端口,hosts文件管理等
7.启动项,服务,计划任务
1.dpc定时器检测和删除
2.objecttype hook检测和恢复
3.mbr rootkit检测及其修复
5.workerthread枚举
5.ndis中一些回调信息枚举
6.枚举sfilter/flgmgr的回调
7.硬件调试寄存器、调试相关api检测
8.系统用户名检测
9.内核驱动模块查看,支持内核驱动模块的内存拷贝
10.进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看,杀进程、杀线程、卸载模块等功能
11.ssdt、shadow ssdt、fsd、kbd、tcpip、classpnp、atapi、acpi、scsi、idt信息查看,并能检测和恢复ssdt hook和inline hook
12.createprocess、createthread、loadimage、shutdown、lego等notify routine信息查看,并支持对这些notify routine的删除
13.端口信息查看,目前不支持2000系统
14.查看消息钩子
15.内核模块的iat、eat、inline hook、patches检测和恢复
16.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
17.注册表编辑
18.进程iat、eat、inline hook、patches检测和恢复
19.文件系统查看,支持基本的文件操作
20.查看(编辑)ie插件、spi、启动项、服务、host文件、映像劫持、文件关联、系统防火墙规则
v1.57更新内容:
1.支持Win10(Bulid:18362/18363) ---->Win10(Version:1903/1909)
2.进程列表里加入“进程创建时间”、“进程参数”功能
3.加强稳定性