Ring3 API Hook Scanner是一個(gè)功能強(qiáng)大的用戶(hù)模式實(shí)用程序來(lái)幫助檢測(cè)某些類(lèi)型的用戶(hù)模式掛鉤的,如內(nèi)聯(lián),IAT工藝和EAT掛鉤。無(wú)需驅(qū)動(dòng)程序,提供詳細(xì)的信息有關(guān)檢測(cè)到的API鉤子。
特點(diǎn):
掃描過(guò)程需要大約10分鐘,如果是輕微的感染,但如果計(jì)算機(jī)填充嚴(yán)重威脅,可能會(huì)擴(kuò)展到一個(gè)更大的時(shí)間框架。 ComboFix是最大的優(yōu)勢(shì)之一是它能夠探測(cè)到的組合常見(jiàn)的間諜軟件和惡意軟件的威脅。
功能:
除了可以刪除大量的惡意軟件外,也會(huì)顯示系統(tǒng)掃描報(bào)告,可以幫助有經(jīng)驗(yàn)的人員分析、取得樣本,并刪除無(wú)法刪除的惡意文件。由于此工具能力較強(qiáng),花費(fèi)的時(shí)間也比較多。建議請(qǐng)勿自行隨意嘗試刪除惡意文件,由安全人員指導(dǎo)下使用,避免文件丟失以及影響電腦正常功能。警告:不建議無(wú)系統(tǒng)維護(hù)經(jīng)驗(yàn)用戶(hù)使用。