System Repair Engineer (SREng) 2.5 版本正式发布

下载地址： [url]http://www.kztechs.com/sreng/download.html[/url]

 

呵呵```2.5的版本出了，蛮兴奋的``虽然现在自己很少看日志了``

 

作者的主页:[url]http://www.kztechs.com/index1.html[/url]

 

看下介绍吧，详细的请看：

 

[url]http://www.kztechs.com/index1.html[/url]

 

 

简单的介绍：

System Repair Engineer (SREng) 2.5 版本正式发布          今天是System Repair Engineer (SREng) 1.0 版本发布两周年纪念日。在这个时候，System Repair Engineer (SREng) 2.5 版本正式推出。         System Repair Engineer (SREng) 作为一款计算机安全辅助和系统维护辅助软件，主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。 该软件是由 KZTechs.COM 网站站长 Smallfrogs 开发的，能够运行在所有主流的 Windows 操作系统上。          System Repair Engineer (SREng) 2.5 版本在以往版本的基础上，除了继续增强了危险性检测和扩展功能以外，重新构建了多语言模块支持方法。在System Repair Engineer (SREng) 2.5 版本里面，提供了对于资源DLL形式的支持，以便于扩充语言，并且利用资源DLL的形式，提供了对繁体语言的支持。另外，根据不同用户的需求，System Repair Engineer (SREng) 2.5 版本增加了对于第三方文件上报模块接口支持。此外，企业管理员可以利用System Repair Engineer (SREng) 2.5 版本新增的后台扫描模式定期的扫描系统并对日志进行分析和整理，实时的跟踪企业的计算机系统环境。本次的改动总共涉及近30个大点，详情请见下面的列表。          在 System Repair Engineer (SREng) 的帮助下，您可以自己诊断您操作系统可能存在的普遍性问题，即使您是计算机的初学者，您也可以使用 System Repair Engineer (SREng)   的智能扫描功能将您系统的概况生成一份简要的日志，然后将该日志传送给对操作系统熟悉的朋友或网友，在他们的帮助下解决您系统可能存在的问题。          在 System Repair Engineer (SREng) 2.5 版本里面，主要发生的变化有以下一些方面：

2.5.16.900

发布日期：2007/07/04

• 增加多语言外置资源DLL支持：通过外挂不同的资源DLL实现对多语言的支持，而无须重新编译System Repair Engineer (SREng)主程序模块。
• 增加繁体语言界面的官方支持。
• 增加使用内核驱动进行Win32 API HOOK的详细信息显示功能：能够智能显示被HOOK的API是由哪个内核驱动进行HOOK的。
• 扩展API HOOK检测范围：在 System Repair Engineer (SREng) 2.5 版本里面，扩大了API HOOK检测范围。
• 提高API HOOK检测精确性：在 System Repair Engineer (SREng) 2.5 版本里面，继续更新检测方法，提高了API HOOK的检测精确性和稳定性。
• 增加使用可疑文件自动收集功能时的第3方组件调用功能：能够将SREng检测到的可疑文件信息传递给一个具有合法数字签名的外置的第3方组件，可以由第三方组件实现可疑文件的上传、可疑文件的确认等工作。
• 增加进程特权指令扫描功能：增加进程非必要特权指令的扫描功能，使用本功能能够更好的检测出可疑文件。
• 增加映像劫持检测功能：增加对Image File Execution Options 项的扫描和修复功能。
• 增加智能扫描时的进程用户名显示功能。
• 提高智能扫描速度30%――300%：根据不同系统、不同环境，智能扫描速度提升30%――300%。
• 重写了智能扫描进度框的显示模式：新的显示模式能够显示当前正在扫描的项目内容。
• 调整了智能扫描结果框的显示模式：新的显示模式增加了对窗口缩放功能的支持。
• 放松对Installed Components等新的启动类型的扫描限制
• 注册表启动项可疑文件自动收集输出类别细化
• 增加后台扫描支持：后台扫描模式下SREng将在后台自动执行智能扫描并生成扫描日志。系统管理员可以用自动扫描特性定期对系统进行扫描。后台扫描模式可以用 /escan 参数激活。
• 调整泡泡窗口显示模式：对SREng里面的泡泡进行了修改，尽可能的降低由于泡泡带来的交互问题。
• 增加 System Repair Engineer (SREng) 获取网站更新新信息的功能。
• 取消System Repair Engineer (SREng)最低过期时间检查。
• 调整了System Repair Engineer (SREng)紧急更新模式的交互模式。
• 增加Windows Vista详细版本信息显示功能。
• 增加NTFS流扫描插件。提供NTFS流威胁级别判定功能。
• 提供NTFS流内容提取功能。
• 优化浏览文件功能的文件定位准确度。
• 在系统修复――高级修复里面增加调用API HOOK扫描按钮。
• 修正了System Repair Engineer (SREng) 2.4版本里面引入的特殊情况下进程模块显示不全的BUG。
• 修正了服务扫描时由于字符串溢出导致的一个崩溃现象。
• 优化了部分算法，提高了软件的运行速度和稳定性。
• 其他一些改进。
  

上文来至： [url]http://www.kztechs.com/sreng/download.html[/url]

 

那个API Hook检查不错，应该对那些例如灰鸽子的后门威胁挺大的```

 

终于增加了IFEO检测了，哈哈```

 

还有个NTFS流检测，也不错呀，利用这个技术隐藏的可能会越来越多！

 

 

附几张PP：