AntiSpy是一款个人开发的手工杀毒辅助工具,在她的帮助下您可以轻而易举的揪出电脑中隐藏至深的病毒和木马,还您一个干净舒适的上网环境。当你遇到顽固的病毒而无法清除时,当主流杀毒软件被禁用时,你该怎么办?不防试试新兴的ark工具AntiSpy。平时还可以简单的将其当做增强版任务管理器使用,查看进程、结束进程、删除驱动文件、停止服务、解锁注册表、管理器启动项等等都可以轻而易举的实现,此工具支持win2000、xp、win2003、vista、win2008、win7(32位)、win8(32位)操作系统,界面语言支持简体中文和英文,随着操作系统的语言而自适应。
AntiSpy 可以实现功能如下(包括但不限于):
1.查看进程线程、模块、窗口、内存、热键、定时器、权限等信息;
2.查看进程运行时间、命令行、当前目录、PEB等信息;
3.关闭进程、关闭线程、卸载模块、拷贝进程内存,查找进程模块;
4.创建进程调试DUMP;
5.往进程中注入模块;
6.扫描进程Ring3钩子;
7.内核驱动模块的查看,内核驱动模块的内存拷贝,卸载驱动内核模块;
8.常见内核钩子的查看和恢复,包括SSDT、Shadow SSDT、FSD、键盘、鼠标、TCPIP、Classpnp、Atapi、Acpi、IDT、Object hook、内核入口等;
9.内核模块的iat、eat、inline hook、patches检测和恢复;
10.用户层消息钩子的查看和卸载;
11.CreateProcess、CreateThread、LoadImage、Registry、Shutdown等Notify Routine信息查看和删除;
12.DPC和IO定时器等内核定时器的查看和删除;
13.系统线程的查看和结束;
14.WorkerThread信息查看;
15.内核调试寄存器的查看和恢复;
16.磁盘、卷、键盘、网络层等过滤驱动的枚举!