【XueTr下载】XueTr软件 v1.56 官方最新版

软件介绍

知识兔

XueTr是一款小巧实用的安全防护软件，可以分享恶意代码检测、虚拟机脱壳、Rootkit检测、木马检测等多个方面防护，这款软件通过检查进程的方式的对电脑进行保护，确保任何危险程序都无法遁形，确保用户电脑的信息安全。

功能特色

知识兔

1、端口信息查看，目前不支持2000系统

2、查看消息钩子

3、内核模块的iat、eat、inline hook、patches检测和恢复

4、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除

5、注册表编辑

6、进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能

7、内核驱动模块查看，支持内核驱动模块的内存拷贝

8、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook

9、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除

10、进程iat、eat、inline hook、patches检测和恢复

11、文件系统查看，支持基本的文件操作

12、查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME

13、ObjectType Hook检测和恢复

14、DPC定时器检测和删除

15、MBR Rootkit检测和修复

16、内核对象劫持检测

17、WorkerThread枚举

使用方法

知识兔

1、打开XueTr，如果存在病毒的话，会自动检测出病毒生成的文件，我们用鼠标右键点击这些文件，并全部删除。（此处以鬼影病毒为例）

2、之后在内核模块下，会发现有一个可疑PE映像，还不能确定一定是鬼影病毒造成的，先继续往下。

3、切换到“内核钩子”模块下，如图所示的三行中就是鬼影病毒造成的，我们同样把它们删除掉。

4、最后再检测Mp，会发现Mp已被篡改，并提示用户是否要修复（建议修复之前先备份，以免造成系统故障），之后我们点击“是”修复Mp并重启电脑，这样就将病毒成功清除掉了。

安装方法

知识兔

1、首先等待XueTr下载完成

2、使用压缩软件解压文件

3、双击运行exe文件开始使用

下载仅供下载体验和测试学习，不得商用和正当使用。

点击下载