[更新]DarkSpy V1.0.3-安全工具-看雪-安全社区|安全招聘|kanxue.com

[更新]DarkSpy V1.0.3

发表于: 2006-4-9 23:16 6512

[更新]DarkSpy V1.0.3

doskey

2006-4-9 23:16

6512

DarkSpy V1.0.1 测试版 Copyright(C) 2005 CardMagic & wowocock

支持３２位以下操作系统：

windows 2000 (sp4以后)
windows xp/2003
(测试版本只支持硬件环境为单CPU，非超线程非多核心的运行环境,新的硬件支持应会在稍后加入).

版本历史：

DarkSpy V1.0.3 测试版本 2006.4.18 12:38
修复了因DarkSpy与Kaspersky系列某些版本的冲突造成的系统崩溃。

DarkSpy V1.0.2 测试版本 2006.4.11 10:11
修复了部分在windows 2000环境下对异常进程判断能力
修复了windows 2000环境下错乱进程的显示问题

DarkSpy V1.0.1 测试版本 2005.4.7 15:53　
修复了部分windows 2000 sp4用户出现无法加载的异常。　
增加了多核心检测，防止非支持硬件产生系统崩溃。　

一.关于DarkSpy ：

  DarkSpy是工作在Win NT系统上的一款基于X-view检测的
Anti-Rootkit工具，也是CardMagic与wowocock实习和工作之
余的作品。DarkSpy能够检测系统隐藏元素，特别一些目前为
止可以躲过Blacklight/Icesword的Rootkit(如FUTo等)。　
  DarkSpy V1.0是免费软件，这意味着您可以随意的使用和
传播。但作者本人对使用该软件产生的一切后果不担负责任。

二.关于DarkSpy内核引擎：

DarkSpy V1.x 内核引擎分为三个版本：
1）测试版本（引擎V1.0）：即目前使用的引擎。
2）正式版本（引擎V1.1）：基于V1.0，并在使用建议的基础上进行完善的引擎。
3）内部版本（引擎V1.x.0）：使用新的引擎架构，内部技术交流验证使用。

三.DarkSpy V1.0 测试版本基本功能：

1）进程：

  　枚举隐藏进程，提供普通杀除/强制杀除功能。
枚举部分目前可以枚举FUTo等新后门的隐藏进
  　程。强制杀除功能，可以杀除包括Icesword等
  　采用防杀保护技术的进程。但是由于强制杀除
  　功能比较霸道，对于某些不稳定进程进行强杀
  　时会造成崩溃。建议一般采用普通杀除。
其中隐藏进程会用红色标出。

2）内核模块：
  　
  　枚举隐藏模块。（如FUTo隐藏的模块）
其中隐藏模块会用红色标出。

3）文件：

  　隐藏文件与隐藏目录显示／强制文件拷贝／强
  　制删除。

4）注册表：

  　目前测试版本只提供功能预览。

5）端口：

  　显示隐藏端口等信息。

四.软件Bug：

　　有Bug请告诉我们：
　　请发邮件: sunmy1@sina.com，wowocock@hotmail.com
　　或者到http://cardmagic.bokee.com留言。谢谢。

原帖链接：
http://bbs.zndev.com/htm_data/16/0604/108766.html

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

darkspyv1[1].0.3(t).rar （244.10kb，98次下载）

收藏・2

免费・0

支持

最新回复 (44) 1 2 ▶
ForEver 雪币： 343 活跃值： (611) 能力值： ( LV9，RANK：810 ) 在线值：发帖 28 回帖 361 粉丝 0 关注私信	ForEver 20 2 楼谢谢。这个对付流氓软件应该很有效了。 2006-4-9 23:33 0
Marmen 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 109 粉丝 0 关注私信	Marmen 3 楼 t43 2668 cc3 运行－等待1分钟左右－直接蓝屏－自动重启－重进系统赶紧Delete 2006-4-9 23:46 0
thinkSJ 雪币： 196 活跃值： (135) 能力值： ( LV10，RANK：170 ) 在线值：发帖 9 回帖 611 粉丝 1 关注私信	thinkSJ 4 4 楼谢谢，希望在我这里能正常运行... 2006-4-9 23:48 0
CCDebuger 雪币： 2506 活跃值： (1030) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1843 粉丝 91 关注私信	CCDebuger 24 5 楼我也是直接蓝屏重启，系统为XP_SP2。应该是用了驱动的原因。下面是WinDBG分析结果： FAULTING_MODULE: 804d5000 nt DEBUG_FLR_IMAGE_TIMESTAMP: 44347209 READ_ADDRESS: unable to get nt!MmSpecialPoolStart unable to get nt!MmSpecialPoolEnd unable to get nt!MmPoolCodeStart unable to get nt!MmPoolCodeEnd e411d4c4 FAULTING_IP: DarkSpyKernel+71e6 f3c001e6 8b3c10 mov edi,[eax+edx] MM_INTERNAL_CODE: 2 CUSTOMER_CRASH_COUNT: 1 DEFAULT_BUCKET_ID: DRIVER_FAULT BUGCHECK_STR: 0x50 LAST_CONTROL_TRANSFER: from 00000000 to f3c001e6 STACK_TEXT: f9e85018 00000000 00000000 00000000 00000000 DarkSpyKernel+0x71e6 STACK_COMMAND: .bugcheck ; kb FOLLOWUP_IP: DarkSpyKernel+71e6 f3c001e6 8b3c10 mov edi,[eax+edx] FAULTING_SOURCE_CODE: SYMBOL_STACK_INDEX: 0 FOLLOWUP_NAME: MachineOwner SYMBOL_NAME: DarkSpyKernel+71e6 MODULE_NAME: DarkSpyKernel IMAGE_NAME: DarkSpyKernel.sys BUCKET_ID: WRONG_SYMBOLS Followup: MachineOwner 2006-4-10 00:08 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 6 楼去原帖报告BUG吧。 2006-4-10 00:14 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 7 楼当然用驱动了。对了。装了SOFTICE不要用它。它对调试器做了处理的。 2006-4-10 00:16 0
CCDebuger 雪币： 2506 活跃值： (1030) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1843 粉丝 91 关注私信	CCDebuger 24 8 楼我系统重灌不久，SoftICE 还没装。应该不是这方面的问题，还是驱动在作怪。 2006-4-10 00:21 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 9 楼我也是直接蓝屏重启，系统为XP_SP2 2006-4-10 00:59 0
jskew 雪币： 124 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 30 回帖 352 粉丝 0 关注私信	jskew 1 10 楼我这里ok，win2ksp4，win2ksp2，2个系统 2006-4-10 01:55 0
thinkSJ 雪币： 196 活跃值： (135) 能力值： ( LV10，RANK：170 ) 在线值：发帖 9 回帖 611 粉丝 1 关注私信	thinkSJ 4 11 楼我这里WIN2K SP4没问题，， 2006-4-10 03:09 0
ForEver 雪币： 343 活跃值： (611) 能力值： ( LV9，RANK：810 ) 在线值：发帖 28 回帖 361 粉丝 0 关注私信	ForEver 20 12 楼还好我的机器没跑起来 2006-4-10 10:25 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 13 楼你把我重启了 W2K UO2 2006-4-10 10:44 0
樱花散落雪币： 184 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 33 回帖 260 粉丝 0 关注私信	樱花散落 14 楼晕了,我XPSP2玩不起.运行后没蓝,只是硬盘响的厉害...... 2006-4-10 11:43 0
auser 雪币： 234 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 568 粉丝 1 关注私信	auser 15 楼好工具，就是还不稳定。 2006-4-10 19:51 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 16 楼试一下!:) 2006-4-10 21:41 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 17 楼 ,有了注册表功能就爽了 2006-4-11 10:16 0
ufospace 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	ufospace 18 楼 win2003，还没重启，目前可以运行。 2006-4-11 10:34 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 19 楼又是科技大学的,呵呵和pjf是同学吧 2006-4-11 11:11 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 20 楼 ,那里都是kernal级的人物啊 2006-4-11 18:52 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 21 楼这类工具稳定性比较重要，在这个方面还是IceSword做的强啊。 2006-4-11 19:05 0
guoke 雪币： 220 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 73 粉丝 0 关注私信	guoke 22 楼估计不可能是同学知道pjf是多少年前的事了，pjf还是个"同学"？ IceSword出来不少时日了，如今这些技术都烂了，在幻影也看到过类似的工具，基本都是模仿型的。真想搞全那些市面上没有的版本 2006-4-11 20:46 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 23 楼我用的W2K_sp4,正常工作。支持 2006-4-12 08:02 0
ijia 雪币： 236 活跃值： (74) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 210 粉丝 0 关注私信	ijia 24 楼 win2003无SP，重启 2006-4-12 08:47 0
wangshuang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	wangshuang 25 楼感谢分享绝对支持 2006-4-13 18:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

doskey

发帖

462

回帖

170

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (44) 1 2 ▶
ForEver 雪币： 343 活跃值： (611) 能力值： ( LV9，RANK：810 ) 在线值：发帖 28 回帖 361 粉丝 0 关注私信	ForEver 20 2 楼谢谢。这个对付流氓软件应该很有效了。 2006-4-9 23:33 0
Marmen 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 109 粉丝 0 关注私信	Marmen 3 楼 t43 2668 cc3 运行－等待1分钟左右－直接蓝屏－自动重启－重进系统赶紧Delete 2006-4-9 23:46 0
thinkSJ 雪币： 196 活跃值： (135) 能力值： ( LV10，RANK：170 ) 在线值：发帖 9 回帖 611 粉丝 1 关注私信	thinkSJ 4 4 楼谢谢，希望在我这里能正常运行... 2006-4-9 23:48 0
CCDebuger 雪币： 2506 活跃值： (1030) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1843 粉丝 91 关注私信	CCDebuger 24 5 楼我也是直接蓝屏重启，系统为XP_SP2。应该是用了驱动的原因。下面是WinDBG分析结果： FAULTING_MODULE: 804d5000 nt DEBUG_FLR_IMAGE_TIMESTAMP: 44347209 READ_ADDRESS: unable to get nt!MmSpecialPoolStart unable to get nt!MmSpecialPoolEnd unable to get nt!MmPoolCodeStart unable to get nt!MmPoolCodeEnd e411d4c4 FAULTING_IP: DarkSpyKernel+71e6 f3c001e6 8b3c10 mov edi,[eax+edx] MM_INTERNAL_CODE: 2 CUSTOMER_CRASH_COUNT: 1 DEFAULT_BUCKET_ID: DRIVER_FAULT BUGCHECK_STR: 0x50 LAST_CONTROL_TRANSFER: from 00000000 to f3c001e6 STACK_TEXT: f9e85018 00000000 00000000 00000000 00000000 DarkSpyKernel+0x71e6 STACK_COMMAND: .bugcheck ; kb FOLLOWUP_IP: DarkSpyKernel+71e6 f3c001e6 8b3c10 mov edi,[eax+edx] FAULTING_SOURCE_CODE: SYMBOL_STACK_INDEX: 0 FOLLOWUP_NAME: MachineOwner SYMBOL_NAME: DarkSpyKernel+71e6 MODULE_NAME: DarkSpyKernel IMAGE_NAME: DarkSpyKernel.sys BUCKET_ID: WRONG_SYMBOLS Followup: MachineOwner 2006-4-10 00:08 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 6 楼去原帖报告BUG吧。 2006-4-10 00:14 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 7 楼当然用驱动了。对了。装了SOFTICE不要用它。它对调试器做了处理的。 2006-4-10 00:16 0
CCDebuger 雪币： 2506 活跃值： (1030) 能力值： (RANK：990 ) 在线值：发帖 390 回帖 1843 粉丝 91 关注私信	CCDebuger 24 8 楼我系统重灌不久，SoftICE 还没装。应该不是这方面的问题，还是驱动在作怪。 2006-4-10 00:21 0
qq7119 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 477 粉丝 0 关注私信	qq7119 9 楼我也是直接蓝屏重启，系统为XP_SP2 2006-4-10 00:59 0
jskew 雪币： 124 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 30 回帖 352 粉丝 0 关注私信	jskew 1 10 楼我这里ok，win2ksp4，win2ksp2，2个系统 2006-4-10 01:55 0
thinkSJ 雪币： 196 活跃值： (135) 能力值： ( LV10，RANK：170 ) 在线值：发帖 9 回帖 611 粉丝 1 关注私信	thinkSJ 4 11 楼我这里WIN2K SP4没问题，， 2006-4-10 03:09 0
ForEver 雪币： 343 活跃值： (611) 能力值： ( LV9，RANK：810 ) 在线值：发帖 28 回帖 361 粉丝 0 关注私信	ForEver 20 12 楼还好我的机器没跑起来 2006-4-10 10:25 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 13 楼你把我重启了 W2K UO2 2006-4-10 10:44 0
樱花散落雪币： 184 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 33 回帖 260 粉丝 0 关注私信	樱花散落 14 楼晕了,我XPSP2玩不起.运行后没蓝,只是硬盘响的厉害...... 2006-4-10 11:43 0
auser 雪币： 234 活跃值： (104) 能力值： ( LV2，RANK：10 ) 在线值：发帖 35 回帖 568 粉丝 1 关注私信	auser 15 楼好工具，就是还不稳定。 2006-4-10 19:51 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 16 楼试一下!:) 2006-4-10 21:41 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 17 楼 ,有了注册表功能就爽了 2006-4-11 10:16 0
ufospace 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	ufospace 18 楼 win2003，还没重启，目前可以运行。 2006-4-11 10:34 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 19 楼又是科技大学的,呵呵和pjf是同学吧 2006-4-11 11:11 0
linestyle 雪币： 217 活跃值： (15) 能力值： ( LV3，RANK：20 ) 在线值：发帖 8 回帖 252 粉丝 0 关注私信	linestyle 20 楼 ,那里都是kernal级的人物啊 2006-4-11 18:52 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 21 楼这类工具稳定性比较重要，在这个方面还是IceSword做的强啊。 2006-4-11 19:05 0
guoke 雪币： 220 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 73 粉丝 0 关注私信	guoke 22 楼估计不可能是同学知道pjf是多少年前的事了，pjf还是个"同学"？ IceSword出来不少时日了，如今这些技术都烂了，在幻影也看到过类似的工具，基本都是模仿型的。真想搞全那些市面上没有的版本 2006-4-11 20:46 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 23 楼我用的W2K_sp4,正常工作。支持 2006-4-12 08:02 0
ijia 雪币： 236 活跃值： (74) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 210 粉丝 0 关注私信	ijia 24 楼 win2003无SP，重启 2006-4-12 08:47 0
wangshuang 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	wangshuang 25 楼感谢分享绝对支持 2006-4-13 18:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复