AntiSpy

الإنجليزية | الصينية المبسطة

أداة قوية لمكافحة الجذور الخفية (rootkit)

AntiSpy هي أداة مجانية وقوية لمكافحة الفيروسات والجذور الخفية.

تقدم لك القدرة بأعلى الصلاحيات لاكتشاف وتحليل واستعادة التعديلات والخطافات المختلفة للنواة.

بمساعدتها، يمكنك بسهولة كشف وتحييد البرامج الضارة المخفية عن أجهزة الكشف العادية.

التطوير

• بيئة التطوير: Visual Studio 2008
• فضاء المستخدم: MFC
• WDK: WDK7600
• مكتبة طرف ثالث: Codejock toolkit pro

هيكل الكود

AntiSpy_Root_Dir
├── LICENSE
├── README.md
├── doc                             (AntiSpy introduction files)
│   ├── Readme.txt
│   └── 说明.txt
├── icon
│   └── icon.ico
├── src
│   ├── Antispy                     (AntiSpy main project)
│   │   ├── Common                  (The common structs&defines,used by userspace&kernel)
│   │   ├── SpyHunter               (Userspace project,written in MFC)
│   │   ├── SpyHunter.sln           (VS2008 solution file)
│   │   └── SpyHunterDrv            (Kernel project)
│   └── ResourceEncrypt             (Encryption tool project)
│       ├── ResourceEncrypt         (Encrypt driver and other resources)
│       ├── ResourceEncrypt.sln     (VS2008 solution file)
│       └── clear.bat
└── tools
    ├── ResourceEncrypt.exe
    └── TestTools.exe               (Used to test the functionality of Antispy)

الميزات

حاليًا، الميزات التالية متاحة (على سبيل المثال لا الحصر):

مدير العمليات

• عرض المعلومات الأساسية للعمليات والخيوط النظامية.
• كشف العمليات والخيوط ووحدات العمليات المخفية.
• إنهاء، تعليق واستئناف العمليات والخيوط.
• عرض والتعامل مع مقابض العمليات والنوافذ ومناطق الذاكرة.
• عرض والتعامل مع مفاتيح الاختصار والصلاحيات والمؤقتات الخاصة بالعملية.
• كشف واستعادة خطافات العمليات بما في ذلك الخطافات المضمنة والتصحيحات وخطافات IAT وEAT.
• حقن DLL، تفريغ ذاكرة العملية.
• إنشاء تفريغ تصحيح الأخطاء، بما في ذلك التفريغ المصغر والتفريغ الكامل.

عارض وحدة النواة

• عرض المعلومات الأساسية لوحدة النواة، بما في ذلك قاعدة الصورة والحجم وكائن المشغل وما إلى ذلك.
• كشف وحدات النواة المخفية.
• تفريغ وحدات النواة.
• تفريغ ذاكرة صورة النواة.
• عرض وحذف معلومات خدمة مشغل النظام.

كاشف الخطافات

• كشف واستعادة خطافات SSDT وShadow SSDT وsysenter وint2e.
• كشف واستعادة خطافات FSD وخطافات إرسال لوحة المفاتيح.
• كشف واستعادة خطافات شفرة النواة بما في ذلك الخطافات المضمنة والتصحيحات وخطافات IAT وEAT.
• كشف واستعادة خطافات الرسائل، سواء كانت عامة أو محلية.
• كشف واستعادة خطافات ObjectType للنواة.
• عرض جدول واصف المقاطعة (IDT).

عارض معلومات النواة الأخرى

• عرض وإزالة إشعارات النواة.
• عرض عوامل تصفية الأجهزة الشائعة بما في ذلك أجهزة القرص والحجم ولوحة المفاتيح والشبكة.
• عرض مؤقتات الإدخال/الإخراج، ومؤقتات DPC، وخيوط النظام، وما إلى ذلك.

مدير التسجيل

• عرض وتحرير سجل النظام.
• كشف إدخالات التسجيل المخفية باستخدام تحليل خلية التسجيل المباشر.

مدير الملفات

• عرض المعلومات الأساسية للملف، بما في ذلك اسم الملف وحجمه وخصائصه وما إلى ذلك.
• كشف الملفات المخفية.
• عرض وحذف الملفات والمجلدات المقفلة.

مدير الخدمات

• عرض المعلومات الأساسية لخدمات النظام.
• التحكم في حالة الخدمات.
• تعديل نوع بدء تشغيل الخدمات.

مدير التشغيل التلقائي

• عرض جميع أنواع التشغيل التلقائي للنظام تقريبًا.
• تمكين أو تعطيل أو حذف التشغيل التلقائي بشكل دائم.

عارض الشبكة

• عرض اتصالات الشبكة الحالية، بما في ذلك معلومات TCP وUDP.
• عرض وحذف إضافات Internet Explorer وقائمة السياق.
• عرض موفري Winsock (LSP).
• عرض وتحرير ملف hosts.

أدوات أخرى

• محرر سداسي عشري - عرض وتحرير الذاكرة، بما في ذلك ذاكرة عملية ring3 وذاكرة نظام ring0.
• مفكك تجميع - مثل OllyDBG، يدعم ذاكرة عملية ring3 وذاكرة نظام ring0.

الإعدادات

• إعدادات الألوان المخصصة.

واجهات المستخدم

شجرة العمليات

قائمة العمليات

الشبكة

مدير الملفات

مدير التشغيل التلقائي

تواصل معي

البريد الإلكتروني: [email protected]

إذا كان لديك أي احتياج، فلا تتردد في الاتصال بي.

الترخيص

حقوق النشر (c) [2010-2019] [email protected] جميع الحقوق محفوظة.

AntiSpy مرخصة بموجب Mulan PSL v1. يمكنك استخدام هذه البرنامج وفقًا لشروط وأحكام Mulan PSL v1. يمكنك الحصول على نسخة من Mulan PSL v1 على:

http://license.coscl.org.cn/MulanPSL

يتم توفير هذا البرنامج "كما هو"، دون أي ضمانات من أي نوع، سواء كانت صريحة أو ضمنية، بما في ذلك على سبيل المثال لا الحصر عدم الانتهاك، أو القابلية للتسويق، أو الملاءمة لغرض معين. انظر Mulan PSL v1 لمزيد من التفاصيل.