|
|
—
本帖被 owen 执行锁定操作(2014-02-20)
—
如图：[attachment=37939] 目前版本主要功能：
1、所有进程的枚举（包括内核中隐藏的进程）
2、所有文件的枚举（包括内核中隐藏的文件）
3、进程中所有模块的枚举（包括内核中隐藏的模块）
4、进程的强制结束
5、进程中模块的强制卸载
6、模块被哪些进程加载的检索
7、查看文件/文件夹被占用的情况
8、可以unlock占用文件的进程
9、文件/文件夹的粉碎（可强删unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件）
10、阻止文件粉碎后用还原软件还原（采用美国国防部dod 5220.22-m标准阻止文件还原）
11、用磁盘解析技术检索硬盘数据
12、内核模块和驱动的查看和管理
13、启动项的查看和管理
14、系统服务的查看和管理
15、集成文件粉碎功能到系统右键菜单
16、消息钩子的查看和卸载
17、ssdt/shadow ssdt钩子的查看和卸载
18、各种内核回调的查看和卸载
19、多国语言版本的对应（中文和英文）
20、暂停进程运行和恢复进程运行
21、进程模块的内存的dump
22、进程的线程的查看和结束
23、进程的窗口的查看和控制
24、进程的定时器的查看和摘除（该功能还没对应windows2003）
25、内核定时器的查看和摘除
26、上传文件在线扫描病毒
27、查看和摘除用户层的钩子
28、查看和结束内核线程
29、关机回调的清除
30、查看和摘除mini文件驱动
31、系统恢复功能（检测项目包括注册表关键部位，已安装的杀毒软件，autorun文件，windows漏洞检测，共享文件夹）
32、流氓快捷方式的检测和删除
33、镜像劫持的检测和删除
34、文件关联的检测和删除
35、ie相关的检测和删除
36、fsd hook的检测和删除
37、object hook的检测和删除
38、部分cpu/硬盘/显卡/主板的温度检测
39、部分硬件信息的确认
本部分内容设定了隐藏，需要回复后才能看到
|
