PowerTool是一款手动辅助的杀毒工具,同时也可当作进程管理器来使用,支持进程强制结束,可以Unlock占用文件的进程,查看文件/文件夹被占用的情况,内核模块和驱动的查看和管理,进程模块的内存的dump等功能,可以帮助你找出病毒木马在你的电脑动过的手脚,并驱除病毒设下的机关,可在PE系统下清除感染MBR的病毒(如鬼影等),欢迎下载体验。
更新日志:
2013-12-08 PowerTool V4.5
增加:
1.支持Windows8.1
2.增加了WFP网络过滤的检测和删除
3.增加了查看NDIS小端口驱动
4.增加了查看NDIS小端口
改善:
1.修改了Windows2003无法查看进程的BUG
2.修改了枚举计划任务的BUG
3.替换病毒在线扫描Filterbit为Jotti
目前版本主要功能:
1. 所有进程的枚举(包括内核中隐藏的进程)
2. 所有文件的枚举(包括内核中隐藏的文件)
3. 进程中所有模块的枚举(包括内核中隐藏的模块)
4. 进程的强制结束
5. 进程中模块的强制卸载
6. 模块被哪些进程加载的检索
7. 查看文件/文件夹被占用的情况
8. 可以Unlock占用文件的进程
9. 文件/文件夹的粉碎(可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)
10.阻止文件粉碎后用还原软件还原(采用美国国防部DOD 5220.22-m标准阻止文件还原)
11.用磁盘解析技术检索硬盘数据
12.内核模块和驱动的查看和管理
13.启动项的查看和管理
14.系统服务的查看和管理
15.集成文件粉碎功能到系统右键菜单
16.消息钩子的查看和卸载
17.SSDT/Shadow SSDT钩子的查看和卸载
18.各种内核回调的查看和卸载
19.多国语言版本的对应(中文和英文)
20.暂停进程运行和恢复进程运行
21.进程模块的内存的dump
22.进程的线程的查看和结束
23.进程的窗口的查看和控制
24.进程的定时器的查看和摘除(该功能还没对应Windows2003)
25.内核定时器的查看和摘除
26.上传文件在线扫描病毒
27.查看和摘除用户层的钩子
28.查看和结束内核线程
29.关机回调的清除
30.查看和摘除mini文件驱动
31.系统恢复功能(检测项目包括注册表关键部位,已安装的杀毒软件,AutoRun文件,Windows漏洞检测,共享文件夹)
32.流氓快捷方式的检测和删除
33.镜像劫持的检测和删除
34.文件关联的检测和删除
35.IE相关的检测和删除
36.FSD Hook的检测和删除
37.Object Hook的检测和删除
38.部分CPU/硬盘/显卡/主板的温度检测
39.部分硬件信息的确认
40.修复漏洞功能,可以下载和安装Windows补丁
41.IDT钩子的检测和恢复
42.禁止进城创建,新建文件,注册表修改等配置
43.注册表功能,几乎可以无视一切隐藏注册表的钩子
44.SPI的检测
45.通过磁盘解析进行文件浏览
46.文件强制拷贝功能,可拷贝网络视频的缓存文件
47.通过磁盘解析取得和拷贝ADS流文件
48.添加和查看文件重启删除信息
49.Disk/Atapi驱动钩子的检测和恢复
50.进程权限的枚举和摘除
51.检测键盘侦听软件
52.检测被监视的文件
53.IO定时器的检测和停止
54.工作列线程的检测和暂停
55.FAT32格式的磁盘解析
56.MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)
57.检测被替换的或被感染的内核文件(内核文件劫持)
58.支持多硬盘的MBR检测和恢复
59.可疑设备的检测和清除
60.支持离线的启动项和服务的检测和删除
61.注册表和服务的强删功能
62.启动项和服务里新增PT注册表和文件浏览器的跳转
63.简易的防止关机和重启功能(不一定可以阻止病毒的强制重启)
64.IME输入法的管理
65.内存条(目前只支持DDR2/DDR3)的检测(频率,大小,厂商,生产日期等)
66.显示器的检测(尺寸,厂商,生产日期等)
67.电池信息的检测
68.拷贝驱动模块内存和卸载驱动的功能
69.AMD CPU(K8/K10)温度的检测
70.可动态显示中/英文名硬件制造厂商
71.识别奸商
72.网络连接查看
73.内核IAT/EAT钩子检测
74.对文件/文件夹重命名(包括被其他进程占用的文件)
75.隐藏账户或/隆账户的管理查看功能
76.对鬼影3的MBR的检测和自动恢复功能
77.进程的回调表钩子检测
78.增加了硬盘读写过程的检测
79.查看调试寄存器钩子
80.查看内核入口点的钩子
82.检测BMW/Mebromi等Award的BIOS rootkit,并显示一些BIOS信息
83.检测VBR bootkit,并可上传到VirusTotal检测
84.检测rootkit的内存欺骗/内核调试器
PowerTool清除鬼影教程:
前段时间,网上盛传关于鬼影的讨论,当然现在已经有很多鬼影专杀工具了,不过MBR病毒不只限于鬼影,以后遇到了类似的也可以用PowerTool清除;
第一步,先查看MBR是否有异常,如果有红色的项目,就说明MBR已经被病毒篡改了
(PT会自动确认是否有恶意代码和MBR代码是否被隐藏,然后显示红色)
第二步,就是点击自动修复来修复了
到此为止,确认加上恢复大概是10秒钟吧
接下来清除鬼影留下的流氓广告和快捷方式
(普通的删除方法很烦琐,PT只需一步就可删除)
点击修复即可,大概耗时5秒
再接着,删除鬼影遗留下来的驱动文件
也差不多5秒,最后要删除,鬼影为了加载驱动安装的残留设备
完成后系统重启即可,就可以恢复成干净的系统了
鬼影其实还只是一个入门级别的Bootkit,以后变种可能会强一些吧
PowerTool还可以对抗隐藏MBR代码的MBR Rootkit,
如果还无法对抗,
在dos底下修复MBR最彻底了
重置:
fdisk /mbr
fixmbr(windows恢复控制台)
gdisk disk /mbr。
PS:PowerTool还可以在PE系统下面检测MBR