您的位置: 开心技术乐园 > iHackSoft > 阅读文章

XueTr – 内核级病毒查杀辅助工具支持Windows 7

  自从去了证券公司工作以后,似乎对自己所擅长和感兴趣的Windows系统安全方面没有了更多的接触。最近又回到了的“本职”岗位,又有机会更多地投入到系统优化和系统安全领域。新到的单位给我配的电脑是内网电脑,安装了客户端软件,打开进程管理器,明显能看到两个进程陌生进程:LcAgent.exe和LcaShowBox.exe,有东西在我系统里“监视”总让我感觉不爽,在了解了大慨情况之后,打算干掉它。可想而知,这种进程一定有底层保护措施,打开任务管理器结束它就别想了。我首先还是想到了大名鼎鼎的冰刃icesword,不过这工具好多年都没有更新了,我记得后来又出一款新的内核级病毒查杀辅助工具,名字记不清了。

  于是我尝试在Google里搜索“内核级 辅助”,结果,真的出来了!它就是:XueTr。这名字确实有点难记,不晓得有什么意义。马上进入官网下载,最新版本是2012.10.25号更新的,叫火眼合作版,指的是金山火眼。目前支持32位的2000、xp、2003、vista、Windows 7和Windows 2008操作系统,既然支持Win7,Win8应该也没有问题吧!只是64位的还不能支持,作者说等忙完这阵,会购买微软的数字签名以开发支持64位和Windows8的XueTr。好吧,其实64位的Win7、Win8基本也不太会用得到,我用了两三年的Win7好像都没有中过病毒,更别说内核级的,系统安全性已经提升了很多。所以最需要的,或许是XP平台,2000、2003等也是。

  打开XueTr,界面如下:

XueTr

  我找到 LcAgent.exe 和 LcaShowBox.exe 两个进程,同时选中它们,右击“结束进程并删除文件”,OK,干掉了!这里要注意,在处理病毒的时候,如果你发现两个或两个以上的不明进程时,最好同时选中Kill,因为往往恶意进程之间有互相保护的功能。我以前也写过病毒,所以对此有所了解。

  XueTr的功能很全,该有的都有了,类似内核驱动、SSDT、消息钩子、Rootkit等一般人也不懂,也不会这么深入,所以使用功能方面不一一介绍了,官方下载的内含详细的使用手册。

  在“关于”界面我看到作者说花了三年的业余时间开发这款工具,真心佩服,期间也得到不少高手的帮助。XueTr完全免费,如果你喜欢并支持它,还可以给作者进行爱心捐赠,这种方法在国外比较流行,我觉得在中国,或许不太行得通。

  最后要提醒的是,如果您对Windows系统不甚熟悉,您还是不要使用本工具,即使要使用,也不要用本工具胡乱操作。如果不幸由此工具直接或者间接导致了问题,概不负责。

  本站提供的版本是绿色单文件,去除了帮助说明和金山火眼相关配置文件。因为我试用了火眼,并不好用。欲下载完整版,请前往官网。

    • 本文标签:无
    • 人气热度:6,381
    • 生产日期:2012年12月18日 - 15时47分16秒