【XueTr下载】XueTr软件 v1.56 官方最新版

软件介绍

知识兔

XueTr是一款小巧实用的安全防护软件,可以分享恶意代码检测、虚拟机脱壳、Rootkit检测、木马检测等多个方面防护,这款软件通过检查进程的方式的对电脑进行保护,确保任何危险程序都无法遁形,确保用户电脑的信息安全。

XueTr下载截图

功能特色

知识兔

1、端口信息查看,目前不支持2000系统

2、查看消息钩子

3、内核模块的iat、eat、inline hook、patches检测和恢复

4、磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除

5、注册表编辑

6、进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看,杀进程、杀线程、卸载模块等功能

7、内核驱动模块查看,支持内核驱动模块的内存拷贝

8、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看,并能检测和恢复ssdt hook和inline hook

9、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除

10、进程iat、eat、inline hook、patches检测和恢复

11、文件系统查看,支持基本的文件操作

12、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME

13、ObjectType Hook检测和恢复

14、DPC定时器检测和删除

15、MBR Rootkit检测和修复

16、内核对象劫持检测

17、WorkerThread枚举

使用方法

知识兔

1、打开XueTr,如果存在病毒的话,会自动检测出病毒生成的文件,我们用鼠标右键点击这些文件,并全部删除。(此处以鬼影病毒为例)

【XueTr下载】XueTr软件 v1.56 官方最新版插图1

2、之后在内核模块下,会发现有一个可疑PE映像,还不能确定一定是鬼影病毒造成的,先继续往下。

【XueTr下载】XueTr软件 v1.56 官方最新版插图2

3、切换到“内核钩子”模块下,如图所示的三行中就是鬼影病毒造成的,我们同样把它们删除掉。

【XueTr下载】XueTr软件 v1.56 官方最新版插图3

4、最后再检测Mp,会发现Mp已被篡改,并提示用户是否要修复(建议修复之前先备份,以免造成系统故障),之后我们点击“是”修复Mp并重启电脑,这样就将病毒成功清除掉了。

【XueTr下载】XueTr软件 v1.56 官方最新版插图4

安装方法

知识兔

1、首先等待XueTr下载完成

2、使用压缩软件解压文件

3、双击运行exe文件开始使用

下载仅供下载体验和测试学习,不得商用和正当使用。

下载体验

请输入密码查看下载!

如何免费获取密码?

点击下载

标签

发表评论