AntiSpy

英語 | 简体中文

強力なアンチルートキットツールキット

AntiSpyは、無料でありながら強力なアンチウイルスおよびルートキットツールキットです。

これは、カーネルのさまざまな変更やフックを検出、分析、復元できる最高権限の機能を提供します。

その支援により、通常の検出器から隠されたマルウェアを簡単に見つけて無力化できます。

開発

IDE: Visual Studio 2008
ユーザー空間: MFC
WDK: WDK7600
サードパーティライブラリ: Codejock toolkit pro

コード構造

AntiSpy_Root_Dir
├── LICENSE
├── README.md
├── doc                             (AntiSpy introduction files)
│   ├── Readme.txt
│   └── 说明.txt
├── icon
│   └── icon.ico
├── src
│   ├── Antispy                     (AntiSpy main project)
│   │   ├── Common                  (The common structs&defines,used by userspace&kernel)
│   │   ├── SpyHunter               (Userspace project,written in MFC)
│   │   ├── SpyHunter.sln           (VS2008 solution file)
│   │   └── SpyHunterDrv            (Kernel project)
│   └── ResourceEncrypt             (Encryption tool project)
│       ├── ResourceEncrypt         (Encrypt driver and other resources)
│       ├── ResourceEncrypt.sln     (VS2008 solution file)
│       └── clear.bat
└── tools
    ├── ResourceEncrypt.exe
    └── TestTools.exe               (Used to test the functionality of Antispy)

機能

現在、以下の機能が利用可能です（ただしこれらに限定されません）：

プロセスマネージャ

システムプロセスとスレッドの基本情報を表示します。
隠されたプロセス、スレッド、プロセスモジュールを検出します。
プロセスとスレッドを終了、一時停止、再開します。
プロセスハンドル、ウィンドウ、メモリ領域を表示および操作します。
プロセスのホットキー、特権、タイマーを表示および操作します。
インラインフック、パッチ、IAT/EATフックを含むプロセスフックを検出および復元します。
DLLの注入、プロセスメモリのダンプ。
デバッグダンプの作成（ミニダンプ、フルダンプを含む）。

カーネルモジュールビューア

カーネルモジュールの基本情報（イメージベース、サイズ、ドライバオブジェクトなど）を表示します。
隠されたカーネルモジュールを検出します。
カーネルモジュールをアンロードします。
カーネルイメージメモリをダンプします。
システムドライバサービスの情報を表示および削除します。

フック検出器

SSDT、シャドウSSDT、sysenter、int2eフックを検出および復元します。
FSDおよびキーボードディスパッチフックを検出および復元します。
カーネルインラインフック、パッチ、IAT/EATフックを含むカーネルコードフックを検出および復元します。
グローバルおよびローカルのメッセージフックを検出および復元します。
カーネルObjectTypeフックを検出および復元します。
割り込み記述子テーブル（IDT）を表示します。

その他のカーネル情報ビューア

カーネル通知を表示および削除します。
ディスク、ボリューム、キーボード、ネットワークデバイスなどの一般的なデバイスのフィルタを表示します。
IOタイマー、DPCタイマー、システムスレッドなどを表示します。

レジストリマネージャ

システムレジストリの表示と編集。
ライブレジストリハイブ分析を使用して隠されたレジストリエントリを検出します。

ファイルマネージャ

ファイルの基本情報（ファイル名、サイズ、属性など）を表示します。
隠しファイルを検出します。
ロックされたファイルやフォルダを表示および削除します。

サービスマネージャ

システムサービスの基本情報を表示します。
サービスの状態を制御します。
サービスのスタートアップの種類を変更します。

自動実行マネージャ

ほぼすべての種類のシステム自動実行タイプを表示します。
自動実行の有効化、無効化、完全削除。

ネットワークビューア

現在のネットワーク接続（TCPおよびUDP情報を含む）を表示します。
IEプラグインとコンテキストメニューの表示および削除。
Winsockプロバイダ（LSP）を表示します。
hostsファイルの表示と編集。

その他のツール

16進エディタ - メモリの表示と編集（ring3プロセスメモリ、ring0システムメモリを含む）。
逆アセンブラ - OllyDBGのように、ring3プロセスメモリとring0システムメモリをサポート。

設定

カスタムカラー設定。

ユーザーインターフェース

プロセスツリー avatar

プロセスメニュー avatar

ネットワーク avatar

ファイルマネージャ avatar

自動実行マネージャ avatar

連絡先

メールアドレス: [email protected]

何かご要望があれば、お気軽にご連絡ください。

ライセンス

AntiSpyはMulan PSL v1の下でライセンスされています。本ソフトウェアはMulan PSL v1の条項に従って使用できます。 Mulan PSL v1のコピーは以下から入手できます：

http://license.coscl.org.cn/MulanPSL

本ソフトウェアは「現状のまま」で提供され、明示的または黙示的な一切の保証（非侵害、商品性、特定目的への適合性を含むがこれに限らない）なしで提供されます。詳細はMulan PSL v1を参照してください。

antispy

人気