AntiSpy

영어 | 简体中文

강력한 안티 루트킷 도구 키트

AntiSpy는 무료이지만 강력한 안티 바이러스 및 루트킷 도구 키트입니다.

최고 권한으로 다양한 커널 수정 및 후크를 탐지, 분석 및 복원할 수 있는 기능을 제공합니다.

이를 통해 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다.

개발

• IDE: Visual Studio 2008
• 사용자 공간: MFC
• WDK: WDK7600
• 타사 라이브러리: Codejock toolkit pro

코드 구조

AntiSpy_Root_Dir
├── LICENSE
├── README.md
├── doc                             (AntiSpy introduction files)
│   ├── Readme.txt
│   └── 说明.txt
├── icon
│   └── icon.ico
├── src
│   ├── Antispy                     (AntiSpy main project)
│   │   ├── Common                  (The common structs&defines,used by userspace&kernel)
│   │   ├── SpyHunter               (Userspace project,written in MFC)
│   │   ├── SpyHunter.sln           (VS2008 solution file)
│   │   └── SpyHunterDrv            (Kernel project)
│   └── ResourceEncrypt             (Encryption tool project)
│       ├── ResourceEncrypt         (Encrypt driver and other resources)
│       ├── ResourceEncrypt.sln     (VS2008 solution file)
│       └── clear.bat
└── tools
    ├── ResourceEncrypt.exe
    └── TestTools.exe               (Used to test the functionality of Antispy)

기능

현재 다음과 같은 기능을 사용할 수 있습니다(이에 국한되지 않음):

프로세스 관리자

• 시스템 프로세스 및 스레드 기본 정보 표시.
• 숨겨진 프로세스, 스레드, 프로세스 모듈 탐지.
• 프로세스 및 스레드 종료, 일시 중단 및 재개.
• 프로세스 핸들, 윈도우 및 메모리 영역 보기 및 조작.
• 프로세스 핫키, 권한 및 타이머 보기 및 조작.
• 인라인 후크, 패치, IAT 및 EAT 후크를 포함한 프로세스 후크 탐지 및 복원.
• DLL 주입, 프로세스 메모리 덤프.
• 미니 덤프 및 전체 덤프를 포함한 디버그 덤프 생성.

커널 모듈 뷰어

• 이미지 베이스, 크기, 드라이버 개체 등 커널 모듈 기본 정보 표시.
• 숨겨진 커널 모듈 탐지.
• 커널 모듈 언로드.
• 커널 이미지 메모리 덤프.
• 시스템 드라이버 서비스 정보 표시 및 삭제.

후크 탐지기

• SSDT, 섀도우 SSDT, sysenter 및 int2e 후크 탐지 및 복원.
• FSD 및 키보드 디스패치 후크 탐지 및 복원.
• 커널 인라인 후크, 패치, IAT 및 EAT 후크를 포함한 커널 코드 후크 탐지 및 복원.
• 전역 및 로컬 메시지 후크 탐지 및 복원.
• 커널 ObjectType 후크 탐지 및 복원.
• 인터럽트 디스크립터 테이블(IDT) 표시.

기타 커널 정보 뷰어

• 커널 알림 보기 및 제거.
• 디스크, 볼륨, 키보드 및 네트워크 장치 등 일반 장치에 대한 필터 보기.
• IO 타이머, DPC 타이머, 시스템 스레드 등 보기.

레지스트리 관리자

• 시스템 레지스트리 보기 및 편집.
• 실시간 레지스트리 하이브 분석을 사용하여 숨겨진 레지스트리 항목 탐지.

파일 관리자

• 파일 이름, 크기, 속성 등 파일 기본 정보 표시.
• 숨겨진 파일 탐지.
• 잠긴 파일 및 폴더 보기 및 삭제.

서비스 관리자

• 시스템 서비스 기본 정보 표시.
• 서비스 상태 제어.
• 서비스 시작 유형 수정.

자동 실행 관리자

• 거의 모든 종류의 시스템 자동 실행 유형 표시.
• 자동 실행 활성화, 비활성화 또는 영구 삭제.

네트워크 뷰어

• TCP 및 UDP 정보를 포함한 현재 네트워크 연결 표시.
• IE 플러그인 및 컨텍스트 메뉴 보기 및 삭제.
• Winsock 공급자(LSP) 표시.
• 호스트 파일 보기 및 편집.

기타 도구

• Hex 편집기 - ring3 프로세스 메모리 및 ring0 시스템 메모리를 포함한 메모리 보기 및 편집.
• 디스어셈블러 - OllyDBG와 유사, ring3 프로세스 메모리 및 ring0 시스템 메모리 지원.

설정

• 사용자 정의 색상 설정.

사용자 인터페이스

프로세스 트리

프로세스 메뉴

네트워크

파일 관리자

자동 실행 관리자

연락처

Email: [email protected]

필요한 사항이 있으시면 언제든지 연락해 주십시오.

라이선스

Copyright (c) [2010-2019] [email protected] 모든 권리 보유.

AntiSpy는 Mulan PSL v1에 따라 라이선스가 부여됩니다. Mulan PSL v1의 약관 및 조건에 따라 이 소프트웨어를 사용할 수 있습니다. Mulan PSL v1의 사본은 다음에서 얻을 수 있습니다:

http://license.coscl.org.cn/MulanPSL

이 소프트웨어는 '있는 그대로' 제공되며, 명시적이든 묵시적이든 어떠한 종류의 보증도 없으며, 여기에는 비침해, 상품성 또는 특정 목적에의 적합성이 포함되나 이에 국한되지 않습니다. 자세한 내용은 Mulan PSL v1을 참조하십시오.