antispy(手工殺毒輔助工具) v2.2綠色版

antispy 64位是一款功能特別實(shí)用的手工殺毒輔助工具。它可以消除Internet Explorer（IE）、AOL、Netscape Navigator、Mozilla和Opera瀏覽器、開始菜單、Windows和通用控件等工作中的痕跡，支持內(nèi)核調(diào)試寄存器的查看和恢復(fù)，支持DPC和IO定時(shí)器等內(nèi)核定時(shí)器的查看和刪除，查看應(yīng)用程序的聯(lián)網(wǎng)情況，包括端口、遠(yuǎn)程地址等信息，幫助用戶實(shí)時(shí)關(guān)注進(jìn)程線程、模塊、窗口、內(nèi)存、熱鍵、定時(shí)器、權(quán)限的信息，讓用戶徹底擺脫頑固病毒的干擾，還您一個(gè)干凈舒適的上網(wǎng)環(huán)境，歡迎需要的朋友免費(fèi)下載。

軟件特色

1、查看進(jìn)程線程、模塊、窗口、內(nèi)存、熱鍵、定時(shí)器、權(quán)限等信息。

2、查看進(jìn)程運(yùn)行時(shí)間、命令行、當(dāng)前目錄、PEB等信息。

3、關(guān)閉進(jìn)程、關(guān)閉線程、卸載模塊、拷貝進(jìn)程內(nèi)存，查找進(jìn)程模塊。

4、創(chuàng)建進(jìn)程調(diào)試DUMP。

5、往進(jìn)程中注入模塊。

6、掃描進(jìn)程Ring3鉤子。

7、內(nèi)核驅(qū)動(dòng)模塊的查看，內(nèi)核驅(qū)動(dòng)模塊的內(nèi)存拷貝，卸載驅(qū)動(dòng)內(nèi)核模塊。

8、常見內(nèi)核鉤子的查看和恢復(fù)，包括SSDT、Shadow SSDT、FSD、鍵盤、鼠標(biāo)、TCPIP、Classpnp、Atapi、Acpi、IDT、Object hook、內(nèi)核入口等。

9、內(nèi)核模塊的iat、eat、inline hook、patches檢測(cè)和恢復(fù)。

10、用戶層消息鉤子的查看和卸載。

11、CreateProcess、CreateThread、LoadImage、Registry、Shutdown等Notify Routine信息查看和刪除。

12、DPC和IO定時(shí)器等內(nèi)核定時(shí)器的查看和刪除。

13、系統(tǒng)線程的查看和結(jié)束。

14、WorkerThread信息查看。

15、內(nèi)核調(diào)試寄存器的查看和恢復(fù)。

16、磁盤、卷、鍵盤、網(wǎng)絡(luò)層等過濾驅(qū)動(dòng)的枚舉。

17、內(nèi)核對(duì)象劫持檢測(cè)。

18、直接IO進(jìn)程的檢測(cè)和恢復(fù)。

19、消息鉤子的枚舉和恢復(fù)。

20、注冊(cè)表編輯器，解析原始hive。

21、文件管理器。

22、系統(tǒng)服務(wù)的枚舉和操作。

23、系統(tǒng)常見啟動(dòng)項(xiàng)的枚舉和刪除。

24、查看應(yīng)用程序的聯(lián)網(wǎng)情況，包括端口、遠(yuǎn)程地址等信息。

25、對(duì)hosts文件的查看和編輯。

26、查看和修復(fù)系統(tǒng)LSP信息。

27、系統(tǒng)用戶、隱藏用戶的枚舉和刪除

28、禁止創(chuàng)建進(jìn)程、禁止創(chuàng)建線程、禁止加載驅(qū)動(dòng)等反病毒選項(xiàng)。

29、解鎖注冊(cè)表、任務(wù)管理器、命令解釋器等。

30、修復(fù)安全模式。

31、以16進(jìn)制形式查看和編輯系統(tǒng)內(nèi)存和進(jìn)程內(nèi)存。

32、反匯編系統(tǒng)內(nèi)存和進(jìn)程內(nèi)存。

33、MBR病毒的檢測(cè)和修復(fù)。

主要功能

1、進(jìn)程管理。

2、應(yīng)用程序聯(lián)網(wǎng)情況。

3、顏色設(shè)置。

4、仿WsysCheck的顏色方案。

5、文件管理器。

6、啟動(dòng)項(xiàng)管理器。

默認(rèn)顏色說明

1、進(jìn)程

隱藏進(jìn)程-紅色。

文件廠商是微軟進(jìn)程-黑色。

文件廠商不是微軟進(jìn)程-藍(lán)色。

微軟進(jìn)程帶有非微軟模塊-橘黃色。

2、文件

系統(tǒng)文件（文件夾）-紅色。

隱藏文件（文件夾）-灰色。

普通文件（文件夾）-黑色。

3、其他

未簽名的模塊-紫色。

可疑對(duì)象、掛鉤函數(shù)等-紅色。

文件廠商是微軟的模塊-黑色。

文件廠商不是微軟的模塊-藍(lán)色。

默認(rèn)快捷鍵

1、Ctrl + Alt + Shift + A顯示軟件主界面。

更新日志

v2.2版本

1、新增網(wǎng)絡(luò)連接支持查看遠(yuǎn)程ip地址的詳細(xì)信息。

2、修復(fù)win7或以上版本系統(tǒng)下枚舉網(wǎng)絡(luò)端口時(shí)，連接狀態(tài)顯示不準(zhǔn)確的問題。

3、修復(fù)文件管理器中刪除延遲重命名文件后顯示異常的bug。

4、增強(qiáng)了文件管理器。

5、修復(fù)一個(gè)藍(lán)屏bug。