/英文/
/中文/
/中文/
/中文/
/中文/
/英文/
/多国语言/
/中文/
/英文/
/简体中文/
XueSword程序提供3种枚举进程方式确保恶意程序无所遁形,强大的结束进程功能,无论自我保护多么强的进程,在XueSword面前就如同残废一般,强大的自我保护能力,确保遇到恶意程序不受任何影响。
-所有进程枚举,包括ring3/ring0下隐藏进程,当然也不是100%枚举一切进程的
-结束进程,按住Ctrl键选择进程可一次性结束,目前可结束大部分进程 包括强度不是特别变态的ring0级hook进程
-可对模块、线程、窗口的枚举并操作,结束线程、暂停线程、卸载模块、锁定窗口,等一系列操作
-可对驱动模块的查看,卸载并删除等操作、支持对文件管理的基本操作,效验数字签名
-可对系统服务操作,启动,停止,删除,设置启动方式
-可对软件卸载,删除软件注册表等信息
-可对IE浏览器插件枚举与删除
-可对Hosts文件查看、编辑、恢复默认Hosts文件内容
-可对SPI的枚举与删除
-支持对注册表的基本操作
-可检测与恢复SSDT
-可对输入法的枚举与删除
-可对文件关联的检测与修复
-可对IE右键菜单的枚举与删除
-可对系统帐户枚举与删除
-可对正在联网的进程查看
-可对防火墙规则的枚举与删除
-Ring3下支持:禁止创建进程、禁止创建线程、禁止启动USB设备、强制重启、强制关机
-Ring0下支持:禁止创建进程、暴力重启、禁止加载驱动、禁止加载DLL模块、禁止修改系统时间、禁止向文件写入数据(就是禁止写磁盘的意思)、禁止修改注册表、禁止创建文件
1、取消PS_File.sys PS_SSDT.sys驱动的调用,自己已实现对应功能,SSDT那增加当前函数地址所属模块查看
2、增加Shadow SSDT Hook恢复,增加启动项管理,进程管理部分增加暴力结束线程,进程内存清零操作,自我保护部分增加3处Inline Hook Shadow SSDT层增加8个Hook
3、修复枚举进程方式1在部分电脑蓝屏的BUG 增加映像劫持检测,文件管理部分支持畸形文件夹的查看/操作
4、增加文件锁定情况查看,文件重启操作信息查看(参考:http://bbs.eyuyan.com/read.php?tid=355142),顺便祝大家元旦快乐!
1、结束进程使用 ZwTerminateJobObject -> PspTerminateProcess
2、强制结束使用 KiInsertQueueApc -> PspExitThread
3、如果提示缺少dll文件的话,请安装:
应用名称: | iphlpapi.dll下载iphlpapi.dll丢失文件修复 | |
下载地址: | http://www.qqtn.com/down/48411.html |
应用名称: | psapi.dll下载没有找到psapi.dll修复方法 | |
下载地址: | http://www.qqtn.com/down/48413.html |
XueSword 由易语言编写,驱动也是由易语言编写,加了VMP壳,所以可能会有个别杀毒软件报毒。如果不想部分功能无法使用请允许加载驱动
进程管理器可以用于阻止指定程序的运行,还某些强大的进程管理软件有着识别病毒木马进程的功能,具有一定的安全保障作用。进程管理软件主要用于是管理进程,相比系统自带的任务管理器而言,它能够查看进程详细信息,