PCHunter下载

PCHunter是一款强大的系统信息检测工具，它具有多样的功能，能够帮用户自动进行系统检测，用户下载操作简单快速，它能对用户的电脑系统安全进行保护，用户也能用它进行文件系统查看，端口信息查看等。

PCHunter功能

1、进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能;

2、内核驱动模块查看，支持内核驱动模块的内存拷贝;

3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook;

4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除;

5、端口信息查看，目前不支持2000系统;

6、查看消息钩子;

7、内核模块的iat、eat、inline hook、patches检测和恢复;

8、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除。

PCHunter特色

1、注册表编辑;

2、进程iat、eat、inline hook、patches检测和恢复;

3、文件系统查看，支持基本的文件操作;

4、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME;

5、ObjectType Hook检测和恢复;

6、DPC定时器检测和删除;

15、MBR Rootkit检测和修复;

7、内核对象劫持检测;

8、WorkerThread枚举;

9、Ndis中一些回调信息枚举;

10、硬件调试寄存器、调试相关API检测;

11、枚举SFilter/Fltmgr的回调;

12、系统用户名检测。

PCHunter亮点

1、查看系统中运行的所有进程(包括隐藏进程)显示进程下挂模块、包含的线程、进程占用的快捷键;对进程、线程进行终止、挂起、删除;

2、查看和管理驱动模块，对模块进行卸载，删除等操作;

3、内核查看，定位进程、模块的文件路径、检查文件数字签名;

4、内核、应用层钩子检测;

5、网络管理，查看进程占用网络端口的连接状态和连接地址;清理IE浏览器插件、IE右键菜单;修复LSP;自定义或清空hosts。

PCHunter注意事项

1、修复文件关联，异常项目会用红色标注(如：记事本、快捷方式、exe、图片等格式打不开);

2、修复镜像劫持IFEO(启用被禁用的程序);

3、键盘记录软件，很多外挂都是通过注入输入法来加载的;

4、系统防火墙规则管理;

5、系统账户管理，检查是否存在后门账户;

6、解禁被禁用的注册表编辑器、任务管理器，开始菜单、我的电脑。控制面板、组策略功能;

7、修复开机无法进入安全模式。