-
-
[原创]PowerToolV2.4（08/01更新，原创的手动杀毒小工具）
-
发表于: 2010-8-1 17:56
-
网盘下载地址:
http://www.uushare.com/user/ithurricane/file/3340970
http://ithurricane.qupan.com/6551926.html
特别感谢一下hi百度的uruan，特意为PowerTool做了一个非常漂亮的Logo，很喜欢这个Design，多谢了~~~
非常感谢看雪论坛的我是土匪，
卡饭的dl123100,leisong,zxjzwy,曲中求，
嬴政天下的橡树，
非凡论坛的gda1139等热心朋友，
帮助我发现了不少问题，
希望大家如果不幸遇到蓝屏时，把dump文件发到我的邮箱（[email]ithurricane@126.com[/email]）以便分析修改，
dump文件可以在C:\Windows\Minidump找到
我可以及时分析原因并加以改进，再次感谢大家的支持~~~~
应用平台：for WindowsXp/Windows2003/Vista/Windows7(32 bit)（我只在这四个上面测试过，其他的系统上可能会出现问题）
2010-08-01 PowerTool V2.4
增加：
1. FSD Hook的检测和删除
2. Object Hook的检测和删除
改善：
1. 进程右键单击的话不再会自动刷新
2. 修正模块排序问题
3. 修正进程排序问题
因为极少数AV会误报病毒，为了消除大家的疑虑，特将在线查毒报告贴出来，让大家安心放心的使用，
其实这个小工具本来就是辅助大家杀毒用的，绝对不肯能够有毒的~~~
目前版本主要功能：
1. 所有进程的枚举（包括内核中隐藏的进程）
2. 所有文件的枚举（包括内核中隐藏的文件）
3. 进程中所有模块的枚举（包括内核中隐藏的模块）
4. 进程的强制结束
5. 进程中模块的强制卸载
6. 模块被哪些进程加载的检索
7. 查看文件/文件夹被占用的情况
8. 可以Unlock占用文件的进程
9. 文件/文件夹的粉碎（可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件）
10. 阻止文件粉碎后用还原软件还原（采用美国国防部DOD 5220.22-m标准阻止文件还原）
11. 用磁盘解析技术检索硬盘数据
12. 内核模块和驱动的查看和管理
13. 启动项的查看和管理
14. 系统服务的查看和管理
15. 集成文件粉碎功能到系统右键菜单
16. 消息钩子的查看和卸载
17. SSDT/Shadow SSDT钩子的查看和卸载
18. 各种内核回调的查看和卸载
19. 多国语言版本的对应（中文和英文）
20. 暂停进程运行和恢复进程运行
21. 进程模块的内存的dump
22. 进程的线程的查看和结束
23. 进程的窗口的查看和控制
24. 进程的定时器的查看和摘除（该功能还没对应Windows2003）
25. 内核定时器的查看和摘除
26. 上传文件在线扫描病毒
27. 查看和摘除用户层的钩子
28. 查看和结束内核线程
29. 关机回调的清除
30. 查看和摘除mini文件驱动
31. 系统恢复功能（检测项目包括注册表关键部位，已安装的杀毒软件，AutoRun文件，Windows漏洞检测，共享文件夹）
32. 流氓快捷方式的检测和删除
33. 镜像劫持的检测和删除
34. 文件关联的检测和删除
35. IE相关的检测和删除
36. FSD Hook的检测和删除
37. Object Hook的检测和删除
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
Bug 反馈
1、有两个进程的路径显示错误， 2、建议屏蔽 “ESC” 按键 ，因为在“文件粉碎”等界面下，按 ESC ，界面就变成空白了。、 3、定时器，时间间隔，显示有问题 附图    
|
|
|
|
|
|
|
|
|
这个会对你有帮助的
 
|
|
|
|
|
|
Mini文件驱动 模块地址显示错误 “/”被“￥”错误替代
 “ESC” 按键的问题非常严重 在多个页面均有白屏问题 |
|
|
[QUOTE=JJJC;842501]Mini文件驱动 模块地址显示错误 “/”被“￥”错误替代
“ESC” 按键的问题非常严重 在多个页面均有白屏问题[/QUOTE] 非常感谢你的提醒～～～ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
