终结者：手动防病毒工具，反rootkit工具（ARK）中的七种武器(2)

在“狙击手”窗口中，单击“内核”下的“进程管理”命令，以在进程列表中查看当前系统中的所有进程，包括隐藏的木马服务器程序。

单击鼠标右键中的“自动搜索可疑程序和黑客工具等恶意程序。执行检测并协助用户进行处理。 ATool专门提供了一个分析模块，该模块可以为未知的木马实施基于条件的加权检测系统，并对系统中的端口，进程，服务，启动项，插件和其他内容执行严格的行为判断和功能分析，以实现以下目的：形成每个文件确定的受信任状态。

ATool可以分析，诊断和处理各种常见的主机问题和有害文件。同时，它可以检查和修复系统共享，帐户，补丁程序和其他信息。特别是提供了一个分析模块，该模块可以基于条件权重实现对未知木马的检测，并对自启动项，任务，进程，服务，驱动程序，端口，SPI，插件，文件系统以及系统中的注册表。分析并确定每个文件的信任状态。用户使用此工具集可以完全保护系统和个人信息安全。

基本工具

自动启动项：打开软件后，查看当前系统和软件的自动启动配置，并关闭通过自动启动项进入系统的有害程序。

任务管理：查看和管理系统中的任务，并且可以一次终止具有相同名称的多个任务，这比Windows Task Manager更为实用。流程管理：查看完整路径和程序所对应的流程的所有模块。 Atool的Rootkit检测能力相对较好。进程隐藏检测技术主要使用内存搜索方法来辅助内核对象枚举技术。可以轻松查找和删除有害进程，并支持删除互锁进程。

服务管理：查看系统打开的服务的所有文件的列表，用户可以直接停止和删除可疑服务。

驱动程序管理：查看和管理系统中当前加载的驱动程序，支持删除操作，并避免浪费系统资源。

端口管理：显示系统中所有打开的端口以及使用这些端口的进程列表，并提供端口信息查询。

SPI：检测系统中网络服务提供商的信息，用户可以检查文件是否被修改，并将修改后的文件恢复为默认值。

插件管理：显示系统ActiveX插件的信息和状态，并使用户能够检查和删除IE插件。

内核模块：显示在系统当前状态下加载的核心模块。

内核服务：显示当前由系统加载的内核服务，以检测系统服务是否被其他程序挂接。文件系统：显示当前文件系统状态，该工具用于检测文件系统是否挂接。

消息挂钩：显示在系统中注册的消息挂钩。用户模式挂钩：显示系统中所有用户层的内联挂钩，用于检测相应的API模块是否被挂钩。

共享管理：查看和管理系统中的共享资源，然后关闭这些资源。

用户管理：查看所有用户的详细信息，并删除可能对系统安全构成威胁的帐户。

主机编辑：查看系统中的主机文件并支持删除操作。

补丁信息：检测并修复系统漏洞，以便用户可以及时更新系统安全链接和软件。

文件管理提供了比Windows资源管理器更实用的功能，允许用户查看操作系统中的所有文件，包括隐藏的系统文件，并通过可信任的检查功能对文件进行扫描，签名和全面检查，该功能可以集成。文档的安全级别。

Atool的最新版本是v 1.0.1.5，它支持主流系统，例如Windows XP，vista和Windows7。

以上简要介绍了这七个工具的应用。现在，我将其中的六个打包为云资源，并上传了它们以与您共享。由于我的计算机系统是Windows7，因此无法成功打包和导出Snipesword（Snipesword），并且Snipesword容易引起Alice和avast！防病毒软件会错误地报告病毒，因此我不再提供Snipesword（Snipesword）。 ）已下载，请添加更多内容。

六个ARK工具的下载链接：Bingblade：

Wsyscheck：

SysReveal：

XueTr：

工具：

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-326894-2.html