AntiSpy

Inglese | 简体中文

Un potente toolkit anti-rootkit

AntiSpy è un toolkit gratuito ma potente contro virus e rootkit.

Offre la capacità, con i massimi privilegi, di rilevare, analizzare e ripristinare varie modifiche e hook del kernel.

Con il suo aiuto, puoi facilmente individuare e neutralizzare malware nascosti ai normali rilevatori.

Sviluppo

• IDE: Visual Studio 2008
• Spazio utente: MFC
• WDK: WDK7600
• Libreria di terze parti: Codejock toolkit pro

Struttura del Codice

AntiSpy_Root_Dir
├── LICENSE
├── README.md
├── doc                             (AntiSpy introduction files)
│   ├── Readme.txt
│   └── 说明.txt
├── icon
│   └── icon.ico
├── src
│   ├── Antispy                     (AntiSpy main project)
│   │   ├── Common                  (The common structs&defines,used by userspace&kernel)
│   │   ├── SpyHunter               (Userspace project,written in MFC)
│   │   ├── SpyHunter.sln           (VS2008 solution file)
│   │   └── SpyHunterDrv            (Kernel project)
│   └── ResourceEncrypt             (Encryption tool project)
│       ├── ResourceEncrypt         (Encrypt driver and other resources)
│       ├── ResourceEncrypt.sln     (VS2008 solution file)
│       └── clear.bat
└── tools
    ├── ResourceEncrypt.exe
    └── TestTools.exe               (Used to test the functionality of Antispy)

Funzionalità

Attualmente, sono disponibili le seguenti funzionalità (incluse ma non limitate a):

Gestore Processi

• Mostra le informazioni di base su processi e thread di sistema.
• Rileva processi, thread e moduli di processo nascosti.
• Termina, sospende e riprende processi e thread.
• Visualizza e manipola handle di processo, finestre e regioni di memoria.
• Visualizza e manipola hotkey, privilegi e timer dei processi.
• Rileva e ripristina hook di processo inclusi inline hook, patch, hook IAT e EAT.
• Inietta DLL, esegue dump della memoria del processo.
• Crea dump di debug, inclusi mini dump e full dump.

Visualizzatore Moduli Kernel

• Mostra le informazioni di base del modulo kernel, incluse base immagine, dimensione, oggetto driver e così via.
• Rileva moduli kernel nascosti.
• Scarica moduli kernel.
• Esegue dump della memoria immagine del kernel.
• Mostra ed elimina le informazioni sui servizi driver di sistema.

Rilevatore Hook

• Rileva e ripristina hook SSDT, Shadow SSDT, sysenter e int2e.
• Rileva e ripristina hook FSD e di dispatch della tastiera.
• Rileva e ripristina hook del codice kernel inclusi inline hook, patch, hook IAT e EAT.
• Rileva e ripristina hook di messaggio, sia globali che locali.
• Rileva e ripristina hook ObjectType del kernel.
• Mostra la tabella dei descrittori di interrupt (IDT).

Altro Visualizzatore Informazioni Kernel

• Visualizza e rimuovi notifiche del kernel.
• Visualizza i filtri per i dispositivi comuni, inclusi dispositivi disco, volume, tastiera e rete.
• Visualizza timer IO, timer DPC, thread di sistema e così via.

Gestore Registro

• Visualizza e modifica il registro di sistema.
• Rileva voci del registro nascoste utilizzando l'analisi live dell'hive del registro.

Gestore File

• Mostra le informazioni di base del file, inclusi nome, dimensione, attributi e così via.
• Rileva file nascosti.
• Visualizza ed elimina file e cartelle bloccati.

Gestore Servizi

• Mostra le informazioni di base sui servizi di sistema.
• Controlla lo stato dei servizi.
• Modifica il tipo di avvio dei servizi.

Gestore Avvio Automatico

• Mostra quasi tutti i tipi di avvio automatico di sistema.
• Abilita, disabilita o elimina definitivamente gli avvii automatici.

Visualizzatore Rete

• Mostra le connessioni di rete correnti, incluse informazioni TCP e UDP.
• Visualizza ed elimina plugin IE e menu contestuale.
• Mostra i provider winsock (LSP).
• Visualizza e modifica il file hosts.

Altri Strumenti

• Editor esadecimale - Visualizza e modifica la memoria, inclusa la memoria dei processi ring3 e la memoria di sistema ring0.
• Disassemblatore - Come OllyDBG, supporta la memoria dei processi ring3 e la memoria di sistema ring0.

Impostazioni

• Impostazioni colore personalizzate.

Interfacce Utente

Albero dei Processi

Menu Processo

Rete

Gestore File

Gestore Avvio Automatico

Contattami

Email: [email protected]

Se hai bisogno di qualsiasi cosa, non esitare a contattarmi.

Licenza

Copyright (c) [2010-2019] [email protected] tutti i diritti riservati.

AntiSpy è concesso in licenza secondo i termini della Mulan PSL v1. Puoi utilizzare questo software secondo i termini e le condizioni della Mulan PSL v1. Puoi ottenere una copia della Mulan PSL v1 al seguente indirizzo:

http://license.coscl.org.cn/MulanPSL

IL PRESENTE SOFTWARE È FORNITO "COSÌ COM'È", SENZA GARANZIE DI ALCUN TIPO, ESPRESSE O IMPLICITE, INCLUSO MA NON LIMITATO A GARANZIE DI NON VIOLAZIONE, COMMERCIABILITÀ O IDONEITÀ PER UN PARTICOLARE SCOPO. Per maggiori dettagli, consultare la Mulan PSL v1.