AntiSpy(ark工具)
AntiSpy(ark工具)是一款免費的手工殺毒軟件，功能非常強大，可以深度清理電腦中影藏的病毒并且徹底查殺，操作簡單方便，病毒清除徹底，不留一絲后患，讓用戶電腦運行更安全流暢。感興趣的朋友歡迎前來IT貓撲下載體驗吧！
軟件介紹
AntiSpy是一款個人開發(fā)的手工殺毒輔助工具，在她的幫助下您可以輕而易舉的揪出電腦中隱藏至深的病毒和木馬，還您一個干凈舒適的上網(wǎng)環(huán)境。當你遇到頑固的病毒而無法清除時，當主流殺毒軟件被禁用時，你該怎么辦？不防試試新興的ark工具AntiSpy。平時還可以簡單的將其當做增強版任務管理器使用，查看進程、結束進程、刪除驅(qū)動文件、停止服務、解鎖注冊表、管理器啟動項等等都可以輕而易舉的實現(xiàn)，此工具支持win2000、xp、win2003、vista、win2008、win7(32位)、win8(32位)操作系統(tǒng)，界面語言支持簡體中文和英文，隨著操作系統(tǒng)的語言而自適應。
軟件功能
1.查看進程線程、模塊、窗口、內(nèi)存、熱鍵、定時器、權限等信息；
2.查看進程運行時間、命令行、當前目錄、PEB等信息；
3.關閉進程、關閉線程、卸載模塊、拷貝進程內(nèi)存，查找進程模塊；
4.創(chuàng)建進程調(diào)試DUMP；
5.往進程中注入模塊；
6.掃描進程Ring3鉤子；
7.內(nèi)核驅(qū)動模塊的查看，內(nèi)核驅(qū)動模塊的內(nèi)存拷貝，卸載驅(qū)動內(nèi)核模塊；
8.常見內(nèi)核鉤子的查看和恢復，包括SSDT、Shadow SSDT、FSD、鍵盤、鼠標、TCPIP、Classpnp、Atapi、Acpi、IDT、Object hook、內(nèi)核入口等；
9.內(nèi)核模塊的iat、eat、inline hook、patches檢測和恢復；
10.用戶層消息鉤子的查看和卸載；
11.CreateProcess、CreateThread、LoadImage、Registry、Shutdown等Notify Routine信息查看和刪除；
12.DPC和IO定時器等內(nèi)核定時器的查看和刪除；
13.系統(tǒng)線程的查看和結束；
14.WorkerThread信息查看；
15.內(nèi)核調(diào)試寄存器的查看和恢復；
16.磁盤、卷、鍵盤、網(wǎng)絡層等過濾驅(qū)動的枚舉；
17.內(nèi)核對象劫持檢測；
18.直接IO進程的檢測和恢復；
19.消息鉤子的枚舉和恢復；
20.注冊表編輯器，解析原始hive；
21.文件管理器；
22.系統(tǒng)服務的枚舉和操作；
23.系統(tǒng)常見啟動項的枚舉和刪除；
24.查看應用程序的聯(lián)網(wǎng)情況，包括端口、遠程地址等信息；
25.對hosts文件的查看和編輯；
26.查看和修復系統(tǒng)LSP信息；
27.系統(tǒng)用戶、隱藏用戶的枚舉和刪除
28.禁止創(chuàng)建進程、禁止創(chuàng)建線程、禁止加載驅(qū)動等反病毒選項
29.解鎖注冊表、任務管理器、命令解釋器等
30.修復安全模式
31.以16進制形式查看和編輯系統(tǒng)內(nèi)存和進程內(nèi)存
32.反匯編系統(tǒng)內(nèi)存和進程內(nèi)存
33.MBR病毒的檢測和修復
軟件說明
1.此工具是本人學習Windows內(nèi)核的一個產(chǎn)物，界面層采用MFC編寫，驅(qū)動層采用WDK7600編譯。支持Win2000 - Win8（32位）的全部操作系統(tǒng)。
2.此工具90%以上的功能都是在內(nèi)核驅(qū)動中實現(xiàn)，Ring3層程序只做展示結果之用。雖然本人已經(jīng)在諸多環(huán)境中做過嚴格的測試，但也可能存在一定的不穩(wěn)定性。
3.此工具目前支持兩種語言，簡體中文和英文，并且會隨著操作系統(tǒng)語言的不同而自適應。
4.如果本程序或系統(tǒng)奔潰，請將相應的dump發(fā)送給我，以幫我改進本工具。另外，如果您有好的意見或者建議也可通過郵件發(fā)送給我（minzhenfei@163.com）。
5.如果您對Window操作系統(tǒng)不甚了解，請謹慎使用本工具，胡亂操作可能會對您的操作系統(tǒng)造成不可逆的嚴重后果。
軟件截圖
