安全辅助工具汇集帖（整理中。。。）

iproffice

Rootkit Unhooker 3.7.300.506来自俄罗斯的AntiRootkit工具

Rootkit Unhooker是一款较新的RK检测工具,来自俄罗斯 ! 其检测手段比IceSword可靠得多(虽然功能还不如IceSword齐全)
服务描述表钩子检测和恢复  强大的进程检测  强大的驱动检测  隐藏进程杀除 API钩子检测 驱动转储 生成报告

更新说明:
27 August 2007 RkUnhooker LE v3.7.300.505 (update) made driver to unload itself after exit (if not in the extended mode), thanks to redhawk
fixed syscall detection bugs, thanks to EP_X0FF
fixed xdf vulnerabilities, thanks to Twister.
1.软件界面为英文（低版本有中文文件，但不可用于高版本)
2.支持以下操作系统 Windows 2000 Professional SP4, Rollup 1 Windows XP Home/Professional SP1, SP2 Windows 2003 Server (all editions) SP1, SP2 Windows Vista Ultimate
3.为避免出错，使用工具前关掉其他AntiRootkit工具以及带主动防御的反病毒产品（如卡巴斯基）、HIPS软件
4.软件运行需要管理员权限
5.要在安全模式下使用这个工具，在主界面选择Setup->"Extended Mode"

Rootkit Unhooker Homepage：http://rku.nm.ru/
http://rku.nm.ru/rkunhooker_v3/RkU3.7.300.506.zip（165 Kb）
MD5 a0c9603487dd0f33a0c626e33e406392

iproffice

wangsea空间地带：http://free5.ys168.com/?wangsea
Wsyscheck0830中文版

一款强大的系统检测维护工具，进程和服务驱动检查，SSDT强化检测，文件查询，注册表操作，DOS删除等一应俱全。该作品为wangsea近期的主打作品，深山红叶系出自他。特别说明一下，SysCheck现在已经不更新了，WSysCheck可以说是SysCheck的升级版或强化版。

http://ys-c.ys168.com/?Wsyscheck0830中文版.rar_67e4bt0bsp0c1bsq1bksr0bs5bs5bi5biitpno1bu14z97f14z

syscheck(1.0.0.69)

syscheck(1.0.0.69)
修正一处文字错误,将强制删除功能添加到服务页及文件查看页右键上。
修正活动文件页的修复并删除文件在文件已不存时不清理注册表的BUG。

http://ys-i.ys168.com/?syscheck(1.0.0.69).rar_73dkt0bsp0c1bs0bkisr0bs5bs5bip0btmqjsju14z97f14z

无驱系统检测工具0816

无驱的ssdt检查,不用调权可以杀死大部份的进程。
进程检查可以检查出一些隐藏的进程，具体如何大家自已试验。
注意下面所说的隐藏文件不是指有隐藏属性的文件，而是通过HOOK来隐藏不可见的文件。
去除上一版的反全局钩子HOOK的代码,目的是为了能方便检出隐藏文件（如果存在的话）。
为稳定起见文件浏览器还是工作在R3级，上一版工作在R0级确实不够稳定，本版还原到R3级，支持对多级畸形目录的浏览与删除。
FileScan的扫描隐藏文件功能是工作在R0级，所以可以扫出大多数的隐藏文件及隐藏文件夹，要注意的是由于无驱检测的局限，它有可能在部份机器上造成蓝屏。如果一用就蓝最好就不要使用本功能了，而不蓝的机器在做扫描功能最好等扫描完成再做其它操作，否则也有一定机率要蓝屏。(好在扫描在我测试的机器上很快，同时也提供了中终扫描的按钮)
这个无驱的ssdt检查工具只适应win2003 sp1以下版本,且不能在驱拟机中运行。
0816更新：
完善了文件浏览器的功能，重命名操作支持畸形目录的制作(例如可以将Test文件夹重命名为Test..相当于执行了 md test..\命令)。拷贝粘贴虽不支持直接拷贝畸形目录，但支持拷贝畸形目录下的文件。删除则是完全支持。
(ps:有时用畸形目录隐藏一点东东，管理方便是最主要的。)

http://ys-c.ys168.com/?无驱系统检测工具0816.rar_67e1bt0bsp0c1bsht4bsr0bs5bs5bi5bisl1bsm1bu14z97f14z

iproffice

System Repair Engineer 2.5.16.900

System Repair Engineer,简称 SREng,是 KZTechs.COM 网站站长 Smallfrogs 开发的一款计算机安全辅助和系统维护辅助软件.主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏,并提供一系列的修改建议和自动修复方法.
在 System Repair Engineer (SREng) 的帮助下,可以自己诊断操作系统里面可能存在的普遍性问题,即使是计算机的初学者,也可以使用 System Repair Engineer (SREng) 的智能扫描功能将系统的概况生成一份简要的日志,然后将该日志传送给对操作系统熟悉的朋友或网友,在他们的帮助下解决您系统可能存在的问题.
System Repair Engineer 的开发目的是:
提供一个能够较快诊断出系统常见故障的工具.
能够修复大多数常见的故障.
能够生成一个扫描报告.
能够运行于多种操作系统平台下,支持多语言界面.
具备一定的自动检测修复能力.
便于扩充并且能够以最小的代价进行扩充.
System Repair Engineer (SREng) 2.5 在以往版本的基础上,重点增强了危险性检测和扩展功能,集成了新一代的 API HOOK 检测组件,能够显示 API HOOK 的具体信息,并且提供了入口点错误自动修复功能.同时,2.5版本还增加了可疑文件自动提取、隐藏进程探测等全新功能.System Repair Engineer (SREng) 2.5版本的变化详情请查看更新记录文档.
在 System Repair Engineer (SREng) 的帮助下,您可以自己诊断您操作系统可能存在的普遍性问题,即使您是计算机的初学者,您也可以使用 System Repair Engineer (SREng) 的智能扫描功能将您系统的概况生成一份简要的日志,然后将该日志传送给对操作系统熟悉的朋友或网友,在他们的帮助下解决您系统可能存在的问题.
按照类别划分,SREng 的功能点可以划分为以下几类:
系统配置/修复类:启动项允许/禁用/删除/编辑;启动配置文件配置;服务配置;驱动配置;常见文件关联自动修复;系统关键数据修复;浏览器加载项管理;HOSTS文件管理;Winsock Provider 修复/重置;安全模式重置等等.
智能扫描/诊断类:基于数字签名认证的高级安全诊断组件;API HOOK警告提示/修复;隐藏进程检测;扫描报告提供;可疑文件自动提取等等.
扩展类:第三方插件支持;自定义扩展批处理数据支持.
其他类:多语言支持;新版本自动检测支持;操作立即生效支持等等.
For Windows 98SE/ME/2000/XP/Server 2003/Vista

http://download.kztechs.com/files/sreng2.zip
http://www.kztechs.com/sreng/sreng2.zip
System Repair Engineer 插件： NTFS 流扫描器 1.0.0.5
扫描NTFS文件系统隐藏流信息
智能判断隐藏流是否危险（危险会显示为红色）
支持将NTFS流信息保存出来功能
http://download.kztechs.com/files/ntfsstream.zip
http://www.kztechs.com/sreng/ntfsstream.zip
System Repair Engineer 插件： 网络活动监视器 1.0.0.8
显示TCP/UDP网络活动
支持显示所有终端连接活动状态
支持显示进程信息
支持显示本地网络情况和远程网络情况，包括端口信息
支持多语言界面
http://download.kztechs.com/files/nwmon.zip
http://www.kztechs.com/sreng/nwmon.zip
System Repair Engineer 插件： 文件数字签名验证程序 1.0.0.10
批量检查多个文件数字签名信息是否有效
显示文件的数字签名发行者信息
支持显示/隐藏受信任文件
支持多语言界面
附带一个命令行版本程序可供单独使用
http://download.kztechs.com/files/filedsv.zip
http://www.kztechs.com/filedsv/filedsv.zip
System Repair Engineer 插件： Windows Shell 扩展菜单管理器 1.5.0.55
显示 Windows Shell 扩展项的所有内容
支持删除选定的 Windows Shell 扩展项内容
支持多语言界面
http://download.kztechs.com/files/srecxtmg.zip
http://www.kztechs.com/sreng/srecxtmg.zip
以上插件运行需要 Win2000以及以上系统，完整管理员权限
用户手册
http://www.kztechs.com/sreng/SREngHelp2.chm

iproffice

冰刃IceSword 1.22 简介
IceSword是一斩断黑手的利刃(所以取这土名，有点搞e，呵呵)。它适用于Windows 2000/XP/2003操作系统，用于查探系统中的幕后黑手(木马后门)并作出处理，当然使用它需要用户有一些操作系统的知识。
在对软件做讲解之前，首先说明第一注意事项 ：此程序运行时不要激活内核调试器(如softice)，否则系统可能即刻崩溃。另外使用前请保存好您的数据，以防万一未知的Bug带来损失。
IceSword目前只为使用32位的x86兼容CPU的系统设计，另外运行IceSword需要管理员权限。
如果您使用过老版本，请一定注意，使用新版本前要重新启动系统，不要交替使用二者。
IceSword内部功能是十分强大的。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术，使得这些后门躲无所躲。
http://pjf.blogcn.com/index.shtml
IceSword1.22中文版  
http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip
IceSword 1.22 English Version  
http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip

iproffice

狙剑5.0.1.5简繁双语版(9月4日更新)

功能简介：
自启动项清理：
枚举并清理程序自动加载项。
其特点是枚举全面，直接分析HIVE文件＋在Ring0权限枚举，有效的找出隐藏项；清理强力，在Ring0权限清除，对禁止删除、自动回写等具有自我保护的程序加载项可以无障碍清除；准确度高：采用微软数字签名认证技术对自动加载的程序进行验证。
进程管理：
对当前系统中运行的程序、加载的模块进行管理。
其特点是功能全面，可以列出进程的启动时间、退出时间、运行参数、父进程、加载模块、该进程所打开的文件及运行过后已退出的进程等；操作简便：提供可疑模块自动搜索功能，由程序自动对所有进程及进程所加载的模块进行数字签名认证，找到并列出所有非系统进程，及非系统模块，有效的找到采用进程注入技术加载的木马，并可对可疑模块进行强制卸载。
SSDT、Shadow－SSDT、FSD、IDT、GDI的检测与恢复：
对内核驱动级别木马进行检测及清除。
其特点是检测全面：可以检测并恢复对SSDT的HOOK、SSDT的INLINE-HOOK；检测并恢复FSD的HOOK、FSD的INLINE-HOOK；检测文件过滤系统驱动；检测Shadow－SSDT、IDT的HOOK。
磁盘文件管理：
直接读写磁盘扇区来管理文件。
基于磁盘扇区的读写来进行文件管理，可以复制正常情况下无法复制的文件；可以直接从磁盘中对无法删除的顽固程序进行数据清零；可以查看已经删除的文件及目录，并可恢复部分删除文件；查看隐藏文件与目录。
系统监视：
对系统的改变情况进行监视。
其特点是监视全面：可以监视注册表的改变，列出什么进程在什么时间改写了注册表的什么键什么项及改写的值；可以监视文件的新建、重命名、删除；可以监视进程的创建、结束、线程的注入、驱动的加载等。
安全防护：
对系统的安全进行强力防护。
其特点是防护彻底，可以控制程序运行，所有不是您主动运行的程序且非系统的程序的运行都将需要得到您的允许；预防病毒感染，所有对EXE文件的感染动作都将被拦截；禁止驱动加载，驱动级的木马不是很难缠么，那就不让它加载好了；控制进程注入，在注入前会被拦截，并提示用户处理。
系统体检诊治：
对系统进行全面诊断并出具诊断报告。
其特点是诊断全面，可检查出各种内核级别的HOOK。可出具详细的诊断报告，以方便网上求助；具有执行医生处方功能，方便高手帮助新手清理系统。
其它功能：
功能很多，不再详述。简单列举如下：
系统文件扫描修复：对系统文件进行扫描、找到丢失、损坏、被替换的系统文件进行修复；
隐私管理：对您的上网记录、使用记录进行查看、管理、清除；
文件扫描：对系统目录中的所有文件进行验证，找出混入的非系统文件；
注册项扫描：对文件关联程序、在系统中注册的动态库、插件进行验证，找出非系统的注册项及文件关联项，且提供反注册及清除的功能；
驱动备份：对非系统自带的硬件驱动进行提取备份；
系统优化：对系统进行必要的优化，提高运行速度、减少资源消耗；
垃圾文件清理：清理系统中的垃圾文件，节省磁盘空间；
自动清理系统：对计算机不了解的一般用户可以无须操作，直接使用自动清理，全部工作由程序自动完成......

9月4日版本改动如下：
1、对终极修复进行了调整。
这是此版本这么快推出的主要原因，已经有两位使用终极修复导致系统出问题的朋友，偶感同身受心痛不已，故第一时间对此功能进行调整。
但偶在此要郑重申明，并不敢保证此功能绝不会出问题，原因是我这里换了很多系统，却一直无法重现故障，所以，即使进行调整也是依据猜测，并非有针对性的进行BUG修正。
另外，再对终极修复功能进行一下说明。只所以取名为“终极修复”并非此修复厉害无比，而是因为此修复是不得不用的最后手段，当您的机器故障频出却又无法解决，用尽各种手段无效后，在您咬牙准备重装系统前，可使用此功能进行“终极”修复。
2、增加了API－HOOK、Inline-HOOK的扫描与修复。
扫描范围为：Ntdll.dll、Kernel32.dll、User32.dll、Advapi32.dll中的所有函数，“API导出表扫描”检查的是导出地址的HOOK，附带有恢复功能。“API代码扫描”检查的是代码Inline，因情况较复杂，为免误操作暂不提供恢复功能。需要注意的是：在装有卡巴斯基的系统中，会有一些卡巴的API－HOOK及API代码的变动，不要惊慌哦。
3、改进了帮助文档的下载方式。
只是下载方式的改变，下载的仍然是5.0.1.3版的帮助，仅供参考，近期准备开使着手写一份详细点的新帮助，争取早日完成。
4、其它一些小的调整。
9月3日版本改动如下：
1、主要是解决与微点的冲突
经测试，大部分冲突都已经基本解决，但主动防御中的“注册表写入控制”仍然有问题，请用微点的朋友关闭此功能。
在第三方程序运行时，微点会在注册表中写入一些数据（不明白微点为什么这么做 -_-），而微点同时对自己做了保护，禁止其它程序访问，所以拦截后由于无法正常访问会导致阻塞。除非破除微点的自我保护，不然这问题很难解决，但破坏安全程序的自我保护显然不是好的解决问题的方法，所以偶选择了保留此问题，想同时使用微点与狙剑的就关闭狙剑的“注册表写入控制”就没问题了。（等偶再好好考虑一下子，看还有其它的解决方法没）
2、解决了拦截框中显示字符超长的问题。
9月1日版本改动如下：
最近有两家公司在与偶谈合作的问题，出去逛了几天，所以新版本推出一直拖到了现在。近期的新版依然以BUG修复与功能优化为主要修改方向，在功能稳定之前，继续免费。
1、增加了繁体版显示，自动判断操作系统的版本来显示相应的语言。
2、内核校验做了大的修改
3、去掉了进线程监视与注册表监视，因为与程序运行控制和注册表写入控制功能重复了，可以利用控制实现监视的功能。
4、对主动防御进行了大幅优化修改
5、其它的一些优化与修改

http://www.zhulinfeng.com/bbs/UploadFile/2007-9/20079419254510706.rar(需要登陆)
狙剑5.0.1.3版帮助文档
http://www.zhulinfeng.com/bbs/UploadFile/2007-7/200771815572121605.rar



此软件是收费软件

[ 本帖最后由 iproffice 于 2007-9-15 11:02 编辑 ]

iproffice

GMER 1.0.13.12551

GMER是一款来自波兰的多功能安全监控分析应用软件.它能查看隐藏的进程 服务，驱动， 还能检查rootkikt,启动项目，并且具有内置CMD 和注册表编辑器 ，GMER具有强大监控能，能很好的保护你的系统安装！GMER还具备自己系统安全模式，清理顽固木马病毒很得心应手！
GMER能查看
隐藏的进程
隐藏的服务
隐藏的
隐藏的注册表键
隐藏的驱动程序
SSDT(System Service Descriptor Table) 钩子驱动程序
IDT (Interrupt Descriptor Table) 钩子驱动程序
IRP (IO Request Packet) 调用驱动程序
GMER也可以监控以下系统活动：
创建进程
加载的驱动
加载的函数库
文件创建
注册表键值
TCP/IP连接

GMER is an application that detects and removes rootkits .
It scans for:
hidden processes
hidden threads
hidden modules
hidden services
hidden files
hidden Alternate Data Streams
hidden registry keys
drivers hooking SSDT
drivers hooking IDT
drivers hooking IRP calls
inline hooks
GMER also allows to monitor the following system functions:
processes creating
drivers loading
libraries loading
file functions
registry entries
TCP/IP connections
GMER runs on Windows NT/W2K/XP/VISTA

HomePage:http://www.gmer.net
http://www.gmer.net/gmer.zip( 491kB )

iproffice

Process Viewer  for Windows 5.2.15.1

The package contains GUI version 5.2.15.1 and command-line program 3.11.1.1
PrcView is a process viewer utility that displays detailed information about processes running under Windows. For each process it displays memory, threads and module usage. For each DLL it shows full path and version information. PrcView comes with a command line version that allows you to write scripts to check if a process is running, kill it, etc.

Download free process viewer for Window NT/2000/XP and 95/98/Me (370K)
http://www.teamcti.com/pview/PrcView_5_2_15.zip
The command-line utility 5.2.2.1 that uses the same engine as the GUI version is available separately, follow this link to download it.
http://www.teamcti.com/pview/pv_5_2_2.zip
If you are looking for an older version,  follow this link to download PrcView 3.7.3.1
http://www.teamcti.com/pview/PrcView_3_7.zip

Process Viewer 5.2.15.1 汉化版 By 余飞雨
最好的进程监视工具之一!完全免费,界面友好.Process Viewer 不仅可以监制、终止进程,还可以对系统的自启动项目进行管理,是你预防病毒、查杀木马的好帮手.
http://www.teamcti.com/pview/PrcView_5_2_15.zip

iproffice

Norton Process Viewer 5.2.11 Build 1

这是从 Norton Systemwork 2006 中提取出来的小巧的进程查看
器。即原来的PrcView，现被 Norton收购。此工具可以查看目前
系统中正在运行的所有进程。并且可以查看某个进程所调用的全
部模块、运行的全部线程、以及内存的使用情况，还能强行终止
进程的运行。

iproffice

费尔木马强力清除助手 PowerRmv 2.0

此程序是一个杀木马的辅助工具，它可以用来清除/删除那些普通防毒软件难以清除掉的木马蠕虫或文件型病毒。比如：如果发现防毒软件报告某个文件是木马但总是无法顺利删除或隔离掉它时，就可以尝试用这个工具来清除它。
注意：请不要用它来清除文件感染型病毒，或用它恢复被病毒感染的重要文件。

http://dl.filseclab.com/down/powerrmv.zip

数据 病毒 木马 暴力杀灭天王 PowerRmv By 萧云正
它是一款可以自我粉碎的强大杀灭工具!
软件功用:
它用于粉碎正在活动的数据、病毒、木马对象!
它可以抑制杀灭对象再次生成!

iproffice

Windows 进程管理器 V4.00 By Ψ星泪

for Windows 2000/XP/2003
您是否想了解系统中的每个进程是做什么用的?您是否担心系统中潜伏着病毒或木马的危害?Windows 进程管理器可以帮助您清楚地了解系统中的进程信息,它强大的进程信息库收录了几乎全部的系统进程和许多常见应用软件进程,以及病毒和木马的进程……
Windows 进程管理器除了提供进程查询功能外,还提供了强大的进程管理功能和系统监视功能.它一定是你了解、管理进程和维护系统安全与稳定的好帮手.

http://www.jpexe.com/download/prcmgr/prcmgr.rar
http://www.jpexe.com/download/prcmgr/update/db.rar