AntiSpy

अंग्रेज़ी | 简体中文

एक शक्तिशाली एंटी रूटकिट टूलकिट

एंटीस्पाई एक मुफ़्त लेकिन शक्तिशाली एंटीवायरस और रूटकिट टूलकिट है।

यह आपको सबसे उच्च विशेषाधिकारों के साथ क्षमता प्रदान करता है जो विभिन्न कर्नेल संशोधनों और हुक्स का पता लगा सकता है, विश्लेषण कर सकता है और पुनर्स्थापित कर सकता है।

इसकी सहायता से, आप सामान्य डिटेक्टरों से छिपे मालवेयर को आसानी से पहचान और बेअसर कर सकते हैं।

विकास

• IDE: Visual Studio 2008
• Userspace: MFC
• WDK: WDK7600
• Third-party Library: Codejock toolkit pro

कोड संरचना

AntiSpy_Root_Dir
├── LICENSE
├── README.md
├── doc                             (AntiSpy परिचय फ़ाइलें)
│   ├── Readme.txt
│   └── 说明.txt
├── icon
│   └── icon.ico
├── src
│   ├── Antispy                     (AntiSpy मुख्य प्रोजेक्ट)
│   │   ├── Common                  (सामान्य structs और defines, userspace और kernel द्वारा उपयोग)
│   │   ├── SpyHunter               (Userspace प्रोजेक्ट, MFC में लिखित)
│   │   ├── SpyHunter.sln           (VS2008 समाधान फ़ाइल)
│   │   └── SpyHunterDrv            (Kernel प्रोजेक्ट)
│   └── ResourceEncrypt             (एन्क्रिप्शन टूल प्रोजेक्ट)
│       ├── ResourceEncrypt         (ड्राइवर और अन्य संसाधनों को एन्क्रिप्ट करें)
│       ├── ResourceEncrypt.sln     (VS2008 समाधान फ़ाइल)
│       └── clear.bat
└── tools
    ├── ResourceEncrypt.exe
    └── TestTools.exe               (AntiSpy की कार्यक्षमता का परीक्षण करने के लिए उपयोग किया जाता है)

विशेषताएँ

वर्तमान में, निम्नलिखित विशेषताएँ उपलब्ध हैं (इसमें सीमित नहीं):

प्रक्रिया प्रबंधक

• सिस्टम प्रक्रिया और थ्रेड की बुनियादी जानकारी प्रदर्शित करें।
• छिपी प्रक्रियाओं, थ्रेड्स, प्रक्रिया मॉड्यूल का पता लगाएं।
• प्रक्रियाओं और थ्रेड्स को समाप्त करें, निलंबित करें और पुनः आरंभ करें।
• प्रक्रिया हैंडल, विंडो और मेमोरी क्षेत्रों को देखें और हेरफेर करें।
• प्रक्रिया हॉटकी, विशेषाधिकार और टाइमर देखें और हेरफेर करें।
• प्रक्रिया हुक्स का पता लगाएं और पुनर्स्थापित करें जिसमें इनलाइन हुक्स, पैचेज़, IAT और EAT हुक्स शामिल हैं।
• DLL इंजेक्ट करें, प्रक्रिया मेमोरी डंप करें।
• डीबग डंप बनाएं, जिसमें मिनी डंप और फुल डंप शामिल हैं।

कर्नेल मॉड्यूल व्यूअर

• कर्नेल मॉड्यूल की बुनियादी जानकारी प्रदर्शित करें, जिसमें इमेज बेस, आकार, ड्राइवर ऑब्जेक्ट आदि शामिल हैं।
• छिपे कर्नेल मॉड्यूल का पता लगाएं।
• कर्नेल मॉड्यूल को अनलोड करें।
• कर्नेल इमेज मेमोरी डंप करें।
• सिस्टम ड्राइवर सेवा जानकारी प्रदर्शित करें और हटाएं।

हुक डिटेक्टर

• SSDT, Shadow SSDT, sysenter और int2e हुक्स का पता लगाएं और पुनर्स्थापित करें।
• FSD और कीबोर्ड disptach हुक्स का पता लगाएं और पुनर्स्थापित करें।
• कर्नेल कोड हुक्स का पता लगाएं और पुनर्स्थापित करें जिसमें कर्नेल इनलाइन हुक्स, पैचेज़, IAT और EAT हुक्स शामिल हैं।
• मैसेज हुक्स, वैश्विक और स्थानीय दोनों का पता लगाएं और पुनर्स्थापित करें।
• कर्नेल ऑब्जेक्टटाइप हुक्स का पता लगाएं और पुनर्स्थापित करें।
• इंटरप्ट डिस्क्रिप्टर टेबल (IDT) प्रदर्शित करें।

अन्य कर्नेल जानकारी व्यूअर

• कर्नेल नोटिफिकेशन देखें और हटाएं।
• सामान्य उपकरणों के लिए फ़िल्टर देखें जिनमें डिस्क, वॉल्यूम, कीबोर्ड और नेटवर्क डिवाइस शामिल हैं।
• IO टाइमर, DPC टाइमर, सिस्टम थ्रेड्स आदि देखें।

रजिस्ट्री प्रबंधक

• सिस्टम रजिस्ट्री देखें और संपादित करें।
• लाइव रजिस्ट्री हाइव विश्लेषण का उपयोग करके छिपी रजिस्ट्री प्रविष्टियाँ खोजें।

फ़ाइल प्रबंधक

• फ़ाइल की बुनियादी जानकारी प्रदर्शित करें, जिसमें फ़ाइल नाम, आकार, गुण आदि शामिल हैं।
• छिपी फ़ाइलों का पता लगाएं।
• लॉक की गई फ़ाइलों और फ़ोल्डरों को देखें और हटाएं।

सेवा प्रबंधक

• सिस्टम सेवाओं की बुनियादी जानकारी प्रदर्शित करें।
• सेवाओं की स्थिति नियंत्रित करें।
• सेवाओं के स्टार्टअप प्रकार को संशोधित करें।

ऑटोरन प्रबंधक

• लगभग सभी प्रकार के सिस्टम ऑटोरन प्रकार प्रदर्शित करें।
• ऑटोरन को सक्षम, अक्षम या स्थायी रूप से हटाएं।

नेटवर्क व्यूअर

• वर्तमान नेटवर्क कनेक्शन प्रदर्शित करें, जिसमें TCP और UDP जानकारी शामिल है।
• IE प्लगइन्स और संदर्भ मेनू देखें और हटाएं।
• विनसॉक प्रदाता (LSP) प्रदर्शित करें।
• होस्ट्स फ़ाइल देखें और संपादित करें।

अन्य उपकरण

• हेक्स संपादक - मेमोरी देखें और संपादित करें, जिसमें ring3 प्रक्रिया मेमोरी और ring0 सिस्टम मेमोरी शामिल है।
• डिस्सेम्बलर - OllyDBG की तरह, ring3 प्रक्रिया मेमोरी और ring0 सिस्टम मेमोरी का समर्थन करता है।

सेटिंग्स

• कस्टम रंग सेटिंग्स।

उपयोगकर्ता इंटरफ़ेस

Process Tree

Process Menu

Network

File Manager

AutoRun Manager

मुझसे संपर्क करें

Email: [email protected]

यदि आपको कोई आवश्यकता हो, तो कृपया बेझिझक मुझसे संपर्क करें।

लाइसेंस

Copyright (c) [2010-2019] [email protected] सर्वाधिकार सुरक्षित।

AntiSpy मुलान PSL v1 के तहत लाइसेंस प्राप्त है। आप मुलान PSL v1 के नियमों और शर्तों के अनुसार इस सॉफ़्टवेयर का उपयोग कर सकते हैं। आप मुलान PSL v1 की एक प्रति यहाँ प्राप्त कर सकते हैं:

http://license.coscl.org.cn/MulanPSL

यह सॉफ़्टवेयर "जैसा है" आधार पर प्रदान किया जाता है, बिना किसी प्रकार की वारंटी के, स्पष्ट या निहित, जिसमें गैर-उल्लंघन, व्यापारिकता या किसी विशेष उद्देश्य के लिए उपयुक्तता शामिल है, लेकिन इन्हीं तक सीमित नहीं है। अधिक जानकारी के लिए मुलान PSL v1 देखें।