pchunter v1.56 绿色版

pchunter是能够帮助用户检测出系统文件中潜伏病毒的手工杀毒软件，使用pchunter能够进行各类系统信息的查看之外还可以对潜在的病毒木马进行手工杀毒，该工具能够帮助用户查看进程、驱动模块、内核、内核钩子、应用层钩子、网络、注册表、文件、启动信息、系统杂项、电脑体检、配置等多样的系统信息，该工具能够完美兼容于多样的系统之中，是用户查找文件信息以及找出隐藏病毒的好帮手。

pchunter软件优点：

1.进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能

2.内核驱动模块查看，支持内核驱动模块的内存拷贝

3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook

4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除

5.端口信息查看，目前不支持2000系统

pchunter推荐理由：

1、内核模块的iat、eat、inline hook、patches检测和恢复

2、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除

3、注册表编辑

4、进程iat、eat、inline hook、patches检测和恢复

5、文件系统查看，支持基本的文件操作

6、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME

pchunter软件简介：

PCHunter是一款功能强大的系统安全信息查看软件，不但可以深入的查看系统各类信息,还可以很方便的揪出电脑中的病毒木马,同时还可以在线修复各种系统问题。支持 32 位的 2000、XP、2003、Vista、2008、Win7、Win8，还支持 64 位的 Win7、Win8 系统。

pchunter颜色体会：

1、驱动检测到的可疑对象，隐藏服务、进程、被挂钩函数 ----> 红色

2、文件厂商是微软的 ----> 黑色

3、文件厂商非微软的 ----> 蓝色

4、如果您效验了所有签名，对没有签名的模块行 ---> 粉红色

5、进程标签下，当下方使用模块窗口时，对文件厂商是微软的进程，会检测其所有模块，如果有模块是非微软的 ----> 土黄色

6、基于XueTr源码重新开发而来，应该超越了XueTr。