{1}禁止进线程创建:防止多进程保护的木马死灰复燃
{2} 禁止r3下普通方法结束进程:防止菜鸟编写的恶意程序终止安全工具进程.
.软件宗旨:
本软件是专门为个人用户服务的,软件集成了各个实用的功能,根据用户的分析和判断,可以清除目前大部分的木马病毒,终止其运行。
软件的主要功能有
[进程查看],通过较完美的检测手段,可以列出正在运行的进程。终止进程使用驱动。
[服务/驱动管理],枚举系统所有的服务/驱动,用户可自行判断是否为病毒启动项并删除。
[启动项查看],本软件列举了系统的常用启动项目,使你可以对系统中的启动项目有一个了解,更好的判断,清除病毒。
[网络连接],列举所有TCP方式的连接会话。
[内核模块查看],列举已加载的模块,为您分析状况提供有利的线索。
[SSDT/SSSDT],木马通常使用挂钩来保护自己的进程,本程序可以恢复这些钩子,从而消灭木马。
[映像劫持],有些木马使用“IFEO”让安全软件无法运行,本软件可以删除这些劫持项,恢复系统的正常运行。
[自定义病毒库],本软件病毒库为自己定义,软件可以识别的病毒,会随着你增加的病毒数量而增加,不存在升级病毒库,软件也不会因病毒库过期而过期。
欢迎广大网友提供宝贵的建议及BUG反馈!
GGY 2008.08.02
QQ:349462015