antispy(手工殺毒輔助工具) v2.2綠色版

antispy 64位是一款功能特別實用的手工殺毒輔助工具。它可以消除Internet Explorer（IE）、AOL、Netscape Navigator、Mozilla和Opera瀏覽器、開始菜單、Windows和通用控件等工作中的痕跡，支持內(nèi)核調(diào)試寄存器的查看和恢復，支持DPC和IO定時器等內(nèi)核定時器的查看和刪除，查看應用程序的聯(lián)網(wǎng)情況，包括端口、遠程地址等信息，幫助用戶實時關(guān)注進程線程、模塊、窗口、內(nèi)存、熱鍵、定時器、權(quán)限的信息，讓用戶徹底擺脫頑固病毒的干擾，還您一個干凈舒適的上網(wǎng)環(huán)境，歡迎需要的朋友免費下載。

軟件特色

1、查看進程線程、模塊、窗口、內(nèi)存、熱鍵、定時器、權(quán)限等信息。

2、查看進程運行時間、命令行、當前目錄、PEB等信息。

3、關(guān)閉進程、關(guān)閉線程、卸載模塊、拷貝進程內(nèi)存，查找進程模塊。

4、創(chuàng)建進程調(diào)試DUMP。

5、往進程中注入模塊。

6、掃描進程Ring3鉤子。

7、內(nèi)核驅(qū)動模塊的查看，內(nèi)核驅(qū)動模塊的內(nèi)存拷貝，卸載驅(qū)動內(nèi)核模塊。

8、常見內(nèi)核鉤子的查看和恢復，包括SSDT、Shadow SSDT、FSD、鍵盤、鼠標、TCPIP、Classpnp、Atapi、Acpi、IDT、Object hook、內(nèi)核入口等。

9、內(nèi)核模塊的iat、eat、inline hook、patches檢測和恢復。

10、用戶層消息鉤子的查看和卸載。

11、CreateProcess、CreateThread、LoadImage、Registry、Shutdown等Notify Routine信息查看和刪除。

12、DPC和IO定時器等內(nèi)核定時器的查看和刪除。

13、系統(tǒng)線程的查看和結(jié)束。

14、WorkerThread信息查看。

15、內(nèi)核調(diào)試寄存器的查看和恢復。

16、磁盤、卷、鍵盤、網(wǎng)絡層等過濾驅(qū)動的枚舉。

17、內(nèi)核對象劫持檢測。

18、直接IO進程的檢測和恢復。

19、消息鉤子的枚舉和恢復。

20、注冊表編輯器，解析原始hive。

21、文件管理器。

22、系統(tǒng)服務的枚舉和操作。

23、系統(tǒng)常見啟動項的枚舉和刪除。

24、查看應用程序的聯(lián)網(wǎng)情況，包括端口、遠程地址等信息。

25、對hosts文件的查看和編輯。

26、查看和修復系統(tǒng)LSP信息。

27、系統(tǒng)用戶、隱藏用戶的枚舉和刪除

28、禁止創(chuàng)建進程、禁止創(chuàng)建線程、禁止加載驅(qū)動等反病毒選項。

29、解鎖注冊表、任務管理器、命令解釋器等。

30、修復安全模式。

31、以16進制形式查看和編輯系統(tǒng)內(nèi)存和進程內(nèi)存。

32、反匯編系統(tǒng)內(nèi)存和進程內(nèi)存。

33、MBR病毒的檢測和修復。

主要功能

1、進程管理。

2、應用程序聯(lián)網(wǎng)情況。

3、顏色設置。

4、仿WsysCheck的顏色方案。

5、文件管理器。

6、啟動項管理器。

默認顏色說明

1、進程

隱藏進程-紅色。

文件廠商是微軟進程-黑色。

文件廠商不是微軟進程-藍色。

微軟進程帶有非微軟模塊-橘黃色。

2、文件

系統(tǒng)文件（文件夾）-紅色。

隱藏文件（文件夾）-灰色。

普通文件（文件夾）-黑色。

3、其他

未簽名的模塊-紫色。

可疑對象、掛鉤函數(shù)等-紅色。

文件廠商是微軟的模塊-黑色。

文件廠商不是微軟的模塊-藍色。

默認快捷鍵

1、Ctrl + Alt + Shift + A顯示軟件主界面。

更新日志

v2.2版本

1、新增網(wǎng)絡連接支持查看遠程ip地址的詳細信息。

2、修復win7或以上版本系統(tǒng)下枚舉網(wǎng)絡端口時，連接狀態(tài)顯示不準確的問題。

3、修復文件管理器中刪除延遲重命名文件后顯示異常的bug。

4、增強了文件管理器。

5、修復一個藍屏bug。