PowerTool:内核级的手动杀毒、进程管理工具

PowerTool是由IThurricane开发的一个免费的手动杀毒辅助工具,从最初只有进程管理、文件粉碎等基本功能,到现在已发展为一个全面的系统维护工具,完美支持Windows 7 SP1(32 bit)。

PowerTool目前具备以下功能模块:系统修复、进程管理、内核模块、内核相关、钩子、应用层、文件、注册表、离线分析、启动项、系统服务、网络、漏洞修复、硬件温度检测。

此类工具的特色在于它们能够获取较高权限,从而执行一些底层的系统维护操作,如常用的强制结束进程、强制删除文件、强制编辑注册表、强制删除系统服务等等。作为内核级手动杀毒辅助工具,PowerTool与之前介绍的XueTr不相上下,并且PowerTool提供的功能还要多些,操作体验也好些,处理速度蛮快,推荐使用。

PowerTool有一个离线分析的功能很有特色,即用于Windows PE环境的维护功能,可以在启动系统前,处理掉恶意病毒的相关的启动项及其文件,这一点真的不错,可以替代ScanVirus了(顺便怀念下Wsyscheck)。

PowerTool:内核级的手动杀毒、进程管理工具_第1张图片

PowerTool目前能完成的功能列表如下:

    *  所有进程的枚举(包括内核中隐藏的进程)
    *  所有文件的枚举(包括内核中隐藏的文件)
    *  进程中所有模块的枚举(包括内核中隐藏的模块)
    *  进程的强制结束
    *  进程中模块的强制卸载
    *  模块被哪些进程加载的检索
    *  查看文件/文件夹被占用的情况
    *  可以Unlock占用文件的进程
    *  文件/文件夹的粉碎(可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)
    *  阻止文件粉碎后用还原软件还原(采用美国国防部DOD 5220.22-m标准阻止文件还原)
    *  用磁盘解析技术检索硬盘数据
    *  内核模块和驱动的查看和管理
    *  启动项的查看和管理
    *  系统服务的查看和管理
    *  集成文件粉碎功能到系统右键菜单
    *  消息钩子的查看和卸载
    *  SSDT/Shadow SSDT钩子的查看和卸载
    *  各种内核回调的查看和卸载
    *  多国语言版本的对应(中文和英文)
    *  暂停进程运行和恢复进程运行
    *  进程模块的内存的dump
    *  进程的线程的查看和结束
    *  进程的窗口的查看和控制
    *  进程的定时器的查看和摘除(该功能还没对应Windows2003)
    *  内核定时器的查看和摘除
    *  上传文件在线扫描病毒
    *  查看和摘除用户层的钩子
    *  查看和结束内核线程
    *  关机回调的清除
    *  查看和摘除mini文件驱动
    *  系统恢复功能(检测项目包括注册表关键部位,已安装的杀毒软件、AutoRun文件、Windows漏洞检测、共享文件夹)
    *  流氓快捷方式的检测和删除
    *  镜像劫持的检测和删除
    *  文件关联的检测和删除
    *  IE相关的检测和删除
    *  FSD Hook的检测和删除
    *  Object Hook的检测和删除
    *  部分CPU/硬盘/显卡/主板的温度检测
    *  部分硬件信息的确认
    *  修复漏洞功能,可以下载和安装Windows补丁
    *  IDT钩子的检测和恢复
    *  禁止进城创建,新建文件,注册表修改等配置
    *  注册表功能,几乎可以无视一切隐藏注册表的钩子
    *  SPI的检测
    *  通过磁盘解析进行文件浏览
    *  文件强制拷贝功能,可拷贝网络视频的缓存文件
    *  通过磁盘解析取得和拷贝ADS流文件
    *  添加和查看文件重启删除信息
    *  Disk/Atapi驱动钩子的检测和恢复
    *  进程权限的枚举和摘除
    *  检测键盘侦听软件
    *  检测被监视的文件
    *  IO定时器的检测和停止
    *  工作列线程的检测和暂停
    *  FAT32格式的磁盘解析
    *  新增MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)
    *  新增检测被替换的或被感染的内核文件(内核文件劫持)
    *  支持多硬盘的MBR检测和恢复
    *  新增可疑设备的检测和清除
    *  支持离线的启动项和服务的检测和删除
    *  新增注册表和服务的强删功能

PowerTool:内核级的手动杀毒、进程管理工具_第2张图片

PowerTool is a free anti-virus&rootkit utility. It offers you the ability to detect, analyze and fix various kernel structure modifications and gives you a wide scope of the kernel.

[下载地址]

开始下载PowerTool 3.8绿色便携版
(PowerTool_PortableSoft.rar | 807 KB)
YunFile | DBank网盘 | PortableSoft | 官方原版 | 使用手册

解压密码:www.portablesoft.org
压缩包MD5:AF8896243584BB340F497713BE06DE8B

PowerTool官方网站:http://code.google.com/p/powertool-google/

无觅猜您也喜欢:

XueTr绿色便携版:强大的手工杀毒辅助工具

驱逐舰(Virus Chaser)多国语言绿色便携版

LockHunter绿色免费版 – 解除文件锁定

辅助杀毒小工具:Hijack Hunter汉化绿色版

优秀的个人知识管理软件:Evernote中文绿色便携版

来自无觅网络的相关文章:

ESET Online Scanner – NOD32 線上掃毒 (@freegroup)

NOD32杀毒软件免费半年正版下载 (异次元推荐优秀杀软) (@iplaysoft)

Authentium 線上掃毒(已失效) (@freegroup)

瑞星免費在線查毒 (@freegroup)

微软官方免费杀毒软件中文版 Microsoft Security Essentials (MSE)下载 (@iplaysoft)
无觅

你可能感兴趣的:(rootkit,系统维护,强制删除文件,进程管理,重建MBR)