您的位置:起点软件下载安全相关病毒防治pchunter64位下载 win10绿色免费版

pchunter64位下载 win10绿色免费版pchunter64位下载 win10绿色免费版

软件大小:7.0M

软件官网:HomePage

用户评分:

软件类型:绿色软件

运行环境:Win All

软件语言:简体中文

软件分类:病毒防治

更新时间:2018/8/29

授权方式:特别软件

插件情况:无 插 件

平台检测 无插件 360通过 腾讯通过 金山通过 瑞星通过
杀毒软件
pchunter64位是一款国产的Windows系统信息查看工具,能够获取可获取系统“最高权限”,方便用户进行手工杀毒。pchunter不仅可以为用户提供深入的系统信息查看服务,涵盖进程、线程、进程模块、进程窗口、进程内存信息等,同时具有强大的病毒查杀功能,对内核模块的iat、eat、inline hook、patches进行检测和恢复,能够消除隐藏在系统中的病毒,支持win7/win8/win10等系统。

pchunter下载

【基本介绍】

PCHunter是一款功能强大的Windows系统信息查看软件,同时也是一款强大的手工杀毒(反Rootkit)工具,用它不但可以查看各类系统信息,也可以揪出电脑中的潜伏的病毒这里主要讲解标绿色的功能。

【软件特色】

1.查看系统中运行的所有进程(包括隐藏进程)显示进程下挂模块、包含的线程、进程占用的快捷键;对进程、线程进行终止、挂起、删除。  
2.查看和管理驱动模块,对模块进行卸载,删除等操作。  
3.内核查看,定位进程、模块的文件路径、检查文件数字签名。  
4.内核、应用层钩子检测。  
5.网络管理,查看进程占用网络端口的连接状态和连接地址;清理IE浏览器插件、IE右键菜单;修复LSP;自定义或清空hosts。  
6.注册表编辑。  
7.文件管理。  
8.启动信息管理。  
9.系统相关功能修复。

【软件性能】

1.ObjectTypeHook检测和恢复
2.DPC定时器检测和删除
3.WorkerThread枚举
4.MBRRootkit检测及其修复
5.Ndis中一些回调信息枚举
6.硬件调试寄存器、调试相关API检测
7.枚举SFilter的回调
8.系统用户名检测
9.进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看,杀进程、杀线程、卸载模块等功能
10内核驱动模块查看,支持内核驱动模块的内存拷贝
11.SSDT、ShadowSSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看,并能检测和恢复ssdthook和inlinehook
12.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等NotifyRoutine信息查看,并支持对这些NotifyRoutine的删除
13.端口信息查看,目前不支持2000系统
14.查看消息钩子
15.内核模块的iat、eat、inlinehook、patches检测和恢复
16.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
17.注册表编辑
18.进程iat、eat、inlinehook、patches检测和恢复
19.文件系统查看,支持基本的文件操作
20.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则

【软件功能】

进程与线程
一般来说,我们把正在计算机执行的程序叫做“进程”(Process),而不将其称为程序(Program)。所谓“线程”(Thread);是“进程”中某个单一顺序的控制流。
一个程序中同时使用多个线程来完成不同的任务。
线程的状态:产生、就绪、运行、阻塞、结束。
线程优先级:Windows系统有0~31共32个优先级值。大于15以上的优先级全部是Real-time(实时)级的优先级。
线程注入:注入模块dll
查看进程的快捷键。




驱动模块
查看系统和第三方加载的驱动(默认仅显示已加载的驱动,需显示全部可以去掉钩)
对驱动进行定位,删除,卸载,校验签名等操作
未签名的驱动同样会颜色紫红色
如部分驱动加载异常会导致电脑蓝屏,可以使用蓝屏查看工具确认哪个驱动后在此将其删除
直接卸载已加载驱动可能导致电脑蓝屏重启,也可定位到驱动相关文件和注册表手动删除。


注册表编程

1.当系统自带的regedit注册表编辑器被禁用或者破坏时,不影响PCHunter的注册表相关功能。
2.PCHunter的注册表编辑功能权限很高,即使regedit没有权限操作的项,PCHunter也可以对其进行编辑,删除,添加权限等操作,也可从其他功能(如启动信息)中直接定位到相关注册表项进行编辑。


文件管理

1.管理文件/文件夹、检查文件签名
2.可删除磁盘的任意文件,包含系统文件和歧义文件如删除文件提示错误或无法删除时,一般为文件被其他模块锁定或文件系统错误可查看文件锁定情况,解除锁定后使用强制删除模式或使用chkdsk修复文件所在磁盘。


网络管理
常用操作:端口、IE插件、IE右键菜单、Hosts文件


启动信息管理
轻松查看启动项,进行管理。

【颜色说明】

1.驱动检测到的可疑对象,隐藏服务,进程,被挂钩函数的文件或进程>红色。
2.文件厂商是微软的>黑色。
3.文件厂商非微软的>蓝色。
4.校验所有数字签名后,对没有签名的模块或签名已过期或吊销的>玫红色。
5.查看下挂模块时,微软进程被下挂其他公司模块的>黄棕色。

【注意事项】

1.修复文件关联,异常项目会用红色标注(如:记事本、快捷方式、exe、图片等格式打不开)。
2.修复镜像劫持IFEO(启用被禁用的程序)
3.键盘记录软件,很多外挂都是通过注入输入法来加载的。
4.系统防火墙规则管理。
5.系统账户管理,检查是否存在后门账户。
6.解禁被禁用的注册表编辑器、任务管理器,开始菜单、我的电脑。控制面板、组策略功能。
7.修复开机无法进入安全模式。
8.检查MBR是否存在异常,也可对MBR进行备份,还原、重置等操作,重置后可清除MBR病毒。
1.在手工查杀一些恶意病毒时可以开启禁止创建进程、关机等功能(灰色功能为64位系统不支持)
2.当电脑无法正常关机和重启时也可使用强制重启,再次开机时一般就可正常关机了。
3.也可自定义软件的相关参数和快捷键。

【使用教程】

使用pchunter入门级进程分析
1、根据自己的操作系统打开对应程序的版本运行


2、程序运行后选择到进程选项卡,此时工具就已经把当前系统运行程序全部显示在当前页面


3、选择需要分析的进程点击右键


4、选择查看进程模块,此时就会显示出此进程加载的dll,此时的dll主要包含正常程序需要加载的dll,也包含恶意程序对程序进行注入的dll


5、选择指定的进程模块也可以对文件进行检验及卸载和删除操作,具体如下图


6、除了对进程的模块进行分析之外,也可以对进行的线程进行操作,选择查看进行,具体功能如下图


利用PCHunter查找应用层钩子
1、下载好PChunter,并运行


2、选择应用钩子默认情况下会显示出消息钩子


3、如果需要对消息钩子进行进一步操作,可以点击右键


4、除了对消息钩子进行分析外,还可以针对进行钩子进行分析


5、选择指定进程,点击检测


现在就只需要静等结果了,

【相关问题】

pchunter 加载驱动失败怎么办?

解决方法:对软件进行更新。

一打开PCHunter64 就蓝屏是怎么回事?
有可能是这个软件出问题,也可能是你的电脑系统环境有问题,如果只是在打开这个软件时会蓝屏,其他情况不会出现蓝屏,那你可以先卸载该软件,并清理残留及注册表,然后重新安装一下,如果重新安装还会蓝屏,那就重装下操作系统再安装该软件

  • 下载地址
有问题? 投诉报错

大家都喜欢

  • 电脑软件
  • 手机软件
更多>

用户评论

(您的评论需要经过审核才能显示)0人参与,0条评论
140

最新评论

还没有评论,快来抢沙发吧!

请简要描述您遇到的错误,我们将尽快予以修订

返回顶部