反病毒輔助工具(SysReveal)

 sysreveal是一款適合于高級電腦用戶使用的反病毒和反rootkit輔助工具，sysreveal提供諸多強有力的功能來檢查系統(tǒng)中可能存在的威脅，并配合用戶的進一步操作。簡單功能列表如下： 1.進程管理進程管理是sysreveal的基本功能，使用sysreveal可以方便的對進程，進程的模塊，線程，句柄和窗口進行操作，sysreveal還支持對進程內存的二進制數(shù)據(jù)顯示和反匯編代碼顯示，同時sysreveal采用了深度的進程檢測，可以方便的發(fā)現(xiàn)被rootkit隱藏的進程。 2.驅動管理 sysreveal可以枚舉和操作當前系統(tǒng)正在運行的驅動程序，通過深度驅動檢測，sysreveal可以檢測到被rootkit隱藏的驅動程序。 3.內核數(shù)據(jù)查看 sysreveal能夠方便的查看諸多系統(tǒng)的關鍵數(shù)據(jù)，包括： ssdt shadowssdt idt systemnotify windowshook driverhook ｏｂｊｅｃｔhook fsdhook dpc systemthead 等。 4.網絡信息查看通過sysreveal可以很容易的查看到目前程序的網絡訪問情況，sysreveal還可以對目標ip地址進行分析。 5.文件管理器 sysreveal通過底層驅動來遍歷文件系統(tǒng)，從而可以檢測到被rootkit隱藏的文件或者目錄。 6.注冊表管理器 sysreveal通過直接分析注冊表文件可以檢測到被rootkit隱藏的注冊表項。