雪刃(XueSword)是一款系統(tǒng)信息查看軟件，當(dāng)然你也可以拿它來手工殺毒。6Ez紅軟基地

軟件介紹

1. 這是一款類似wsyscheck、IceSword等安全輔助查找病毒的軟件。本軟件目前實(shí)現(xiàn)了wsyscheck、IceSword的大部分實(shí)用功能且支持32位系統(tǒng)的Windows 2003、Windows XP、Windows 7、Windows Vista(不支持所有64位系統(tǒng)，因?yàn)樾枰獢?shù)字簽名，如果遇到不支持的操作系統(tǒng)，典型癥狀就是：加載驅(qū)動(dòng)失敗!!!或者定位函數(shù)地址失敗!!!! PS:如果加載驅(qū)動(dòng)失敗或者遇到不支持的系統(tǒng)部分功能也是可以使用的)，由于本軟件的驅(qū)動(dòng)模塊是使用易語言編寫的，易語言編寫驅(qū)動(dòng)有許多限制..所以作者只能盡量避免藍(lán)屏等，一些容易導(dǎo)致藍(lán)屏的功能并未加入到“XueSword”中，所以留下來的功能大部分都是穩(wěn)定的，為了防止軟件被惡意終止本軟件的窗口標(biāo)題采用隨機(jī)字母，驅(qū)動(dòng)的名稱會(huì)根據(jù)主程序的名字而命名比如主程序名稱是123.exe，那驅(qū)動(dòng)的名稱就會(huì)是123.sys，所以如果發(fā)現(xiàn)不能運(yùn)行的話，改個(gè)名字即可。6Ez紅軟基地
2. 如果您對(duì)本軟件的功能沒有太大興趣，那您可以把本軟件看成一款加強(qiáng)實(shí)用版的進(jìn)程管理器，而且您可以按 Alt+Z鍵方便的呼出/隱藏 本軟件的窗口，本軟件并不占用很多內(nèi)存。6Ez紅軟基地
總之它是一款不錯(cuò)的系統(tǒng)軟件，是您成為系統(tǒng)高手不可多得的軟件..6Ez紅軟基地

軟件功能

1.超強(qiáng)的進(jìn)程終止能力。目前經(jīng)測(cè)試在加載驅(qū)動(dòng)成功的情況下，沒有本軟件無法結(jié)束的進(jìn)程..本軟件的殺進(jìn)程強(qiáng)度不亞于“天琊”。6Ez紅軟基地
2.超強(qiáng)的進(jìn)程自我保護(hù)，防止被非法程序終止，假如你在使用XXXX軟件殺毒時(shí)，病毒沒殺掉而這個(gè)工具被人家給秒了，這時(shí)你恐怕會(huì)非常郁悶吧...本軟件提供了超強(qiáng)的進(jìn)程自我保護(hù)功能，以確保不被惡意程序終止，如果您操作不當(dāng)，導(dǎo)致本軟件失去響應(yīng)且當(dāng)前處于開啟自我保護(hù)狀態(tài)，您只需再次運(yùn)行XueSword然后選中失去響應(yīng)的XueSword進(jìn)程 右鍵 -> 暴力結(jié)束進(jìn)程<!!!>即可結(jié)束進(jìn)程，注意“結(jié)束進(jìn)程”和“強(qiáng)制結(jié)束進(jìn)程”是無法結(jié)束的，經(jīng)過測(cè)試目前除了自身的“暴力結(jié)束進(jìn)程<!!!>”還沒找到能夠直接結(jié)束本軟件的..6Ez紅軟基地

軟件特色

【進(jìn)程管理】6Ez紅軟基地
    本軟件的進(jìn)程管理功能提供了EPROCESS、PEB等顯示，進(jìn)程路徑等具有反隱藏/修改等功能..而且支持進(jìn)程模塊、線程、窗口等查看，你可以對(duì)進(jìn)程的模塊進(jìn)行卸載等操作。6Ez紅軟基地
    內(nèi)存清零：如果你遇到一個(gè)自我保護(hù)變態(tài)到已經(jīng)無法使用“暴力結(jié)束進(jìn)程<!!!>”結(jié)束的進(jìn)程，你可以嘗試使用此功能邪惡把這個(gè)進(jìn)程的內(nèi)存清零..，此功能并不會(huì)結(jié)束進(jìn)程，只是直接將對(duì)方的內(nèi)存全部寫 int3 這樣如果對(duì)方不死他也基本上也成殘廢了..(目前還沒發(fā)現(xiàn)這樣的程序)6Ez紅軟基地
【文件管理】6Ez紅軟基地
    本軟件的文件管理功能可以查看畸形文件夾等，目前支持基本的文件操作6Ez紅軟基地
【注冊(cè)表】6Ez紅軟基地
    使用方法和系統(tǒng)自帶的注冊(cè)表類似，這里不再介紹~...6Ez紅軟基地
【驅(qū)動(dòng)模塊】6Ez紅軟基地
    一些惡意程序?yàn)榱颂嵘�自身的破壞能力通常�?huì)加載1個(gè)甚至更多的驅(qū)動(dòng)模塊，使用此功能你可以禁止這個(gè)驅(qū)動(dòng)的啟動(dòng)或者直接卸載掉它~..6Ez紅軟基地
【系統(tǒng)服務(wù)】6Ez紅軟基地
    和系統(tǒng)自帶的工具使用方法類似，這里不再介紹~..6Ez紅軟基地
【啟動(dòng)項(xiàng)】6Ez紅軟基地
    一些惡意程序?yàn)榱碎L(zhǎng)時(shí)間在系統(tǒng)中駐留通常會(huì)設(shè)置自身為開機(jī)后啟動(dòng)，你可以使用此功能查看或者直接將他刪除..6Ez紅軟基地
【內(nèi)核】6Ez紅軟基地
    這里提供了系統(tǒng)回調(diào)、Io定時(shí)器、Dpc定時(shí)器、工作隊(duì)列線程、系統(tǒng)線程等查看，由于比較懶..所以系統(tǒng)線程這里未做處理，所以結(jié)束線程后刷新可能還能發(fā)現(xiàn)這個(gè)線程，其實(shí)這個(gè)線程已經(jīng)被干掉了，如果不放心還可以用“強(qiáng)制結(jié)束線程”多干他幾下 - - 6Ez紅軟基地
【內(nèi)核鉤子】6Ez紅軟基地
    一些惡意程序?yàn)榱吮Ｗo(hù)自身不被人干掉通常會(huì)加載一個(gè)驅(qū)動(dòng)來Hook(鉤子)系統(tǒng)的一些函數(shù)比如NtOpenProcess等函數(shù)來防止結(jié)束進(jìn)程。6Ez紅軟基地
    本軟件提供了SSDT、Shadow SSDT、鼠標(biāo)、Disk、Atapi、Acpi、Scsi、NsiProxy、Inline Hook的掃描..6Ez紅軟基地
你可以使用此功能恢復(fù)這些被惡意程序掛鉤的函數(shù)，但是需要注意的是，并非Hook的一定是惡意程序，某些安全軟件/殺毒軟件也有可能會(huì)Hook這些函數(shù)來實(shí)現(xiàn)對(duì)系統(tǒng)的監(jiān)控，所以如果你恢復(fù)的話可能會(huì)導(dǎo)致殺毒軟件的監(jiān)控功能失效..6Ez紅軟基地
【配置】6Ez紅軟基地
    本軟件提供了以下功能來輔助殺毒，其中包括：禁止創(chuàng)建進(jìn)程(Hook，此方式采用Hook方式來攔截進(jìn)程的創(chuàng)建)、禁止創(chuàng)建線程、強(qiáng)制關(guān)機(jī)、強(qiáng)制重啟、更為XXXX的強(qiáng)制重啟(..如果發(fā)現(xiàn)無法正常關(guān)機(jī)的話可以嘗試使用)、禁止創(chuàng)建進(jìn)程(此方式采用系統(tǒng)回調(diào)來實(shí)現(xiàn))、禁止加載驅(qū)動(dòng)、禁止啟動(dòng)USB設(shè)備(開啟后U盤插了等于沒插..)、禁止加載DLL模塊、禁止修改系統(tǒng)時(shí)間、禁止向文件寫入數(shù)據(jù)、禁止修改注冊(cè)表、禁止創(chuàng)建文件、禁止關(guān)機(jī)、重啟、注銷、待機(jī)、禁止ZwSystemDebugControl(一般用戶可以無視此功能)、在【工具】中還有解鎖任務(wù)管理器、注冊(cè)表等功能。6Ez紅軟基地

軟件截圖

6Ez紅軟基地