XueTr是一款功能强大的系统安全辅助工具软件,它能够深入Windows内核层查看和分析进程、线程、驱动模块及系统回调等关键信息,帮助用户检测和修复被恶意软件篡改的系统结构,适用于手工查杀病毒和系统维护,由于其操作涉及系统底层,需要使用者具备一定的系统知识以避免误操作,感兴趣的话快来下载吧。
1、检测恢复
可以检测SSDT、ShadowSSDT中的挂钩,并能恢复被修改的系统服务函数。
2、全面管理
支持查看已加载的内核驱动模块,并能进行内存拷贝操作,有助于分析驱动行为。
3、线程查看
能够查看系统中所有进程和线程的详细信息,包括隐藏进程,并支持结束异常进程。
4、监控删除
可查看系统各类通知例程,如进程线程创建和镜像加载通知,并支持删除恶意例程。
1、编辑器集成
软件内直接集成注册表编辑功能,方便用户查看和修改系统注册表项。
2、扫描分析
能够扫描系统中设置的消息钩子,识别可能用于注入恶意代码的钩子点。
3、驱动检测
可以检测磁盘、卷、键盘及网络层等位置的过滤驱动,并支持将其删除。
4、启动项管理
支持查看并管理IE插件、SPI、启动项、系统服务、Host文件等自启动项目。
1、XueTr是一款功能强大的系统信息查看和手工杀毒软件,能够深入Windows内核层查看和分析进程、线程、驱动模块等关键信息,帮助用户检测和修复被恶意软件篡改的系统结构。

2、该软件支持查看SSDT、Shadow SSDT等系统服务表,并能检测和恢复ssdt hook和inline hook,同时具备内核驱动模块查看、内存拷贝、过滤驱动检测等功能。

3、XueTr还提供注册表编辑、文件系统查看、端口信息查看、消息钩子检测等多项实用功能,适合系统管理员和安全研究人员进行深度系统分析和手工杀毒操作。
