PCHunter / PC Hunter - антируткит с возможностями манипуляции структурой ядра

[YSF]

PCHunter (новая версия известного антируткита XueTr) - это активно развивающийся антируткит от китайских разработчиков. Бесплатный и удобный инструмент для Windows, с мощными возможностями для просмотра и манипуляции структурой ядра. Программа предлагает Вам возможность обнаружения, анализа и восстановления различных модификаций ядра с наивысшими правами. С помощью данного инструменты Вы сможете легко определить и нейтрализовать скрытые от обычных антивирусов вредоносные программы.

Имеет стандартный функционал: менеджер процессов, служб, драйверов, сети, возможность снятия разнообразных перехватов, включая Ring-0 и Ring3 режимы. Примечательны редактор реестра и менеджер автозапуска, файловый менеджер с возможностью форсированного удаления файлов, и многое другое.

Из-за применения технологий, используемых руткитами, возможны ложные срабатывания антивирусов на утилиту. Антивирус во время работы можно отключить, на наличие вредоносного кода утилита проверена. Не требует установки.

Основные возможности и функции:

Основные возможности:

• Просмотр процессов, потоков, модулей процессов, окон процессов, дамп памяти процесса, выгрузка процессов, потоков, модулей.
• Посмотр SSDT, Shadow SSDT, FSD, KBD, TCPIP, Classpnp, ATAPI, ACPI, SCSI, IDT, GDT, возможность обнаружения и восстановления SSDT перехватов.
• CreateProcess, CreateThread, LoadImage, CmpCallback, BugCheckCallback, Shutdown, Lego.
• Port ViewWindows 2000 не поддерживается.
• Просмотр Message Hooks.
• Редактор реестра.
• Файловый менеджер, поддерживает основные операции с файлами.
• Просмотр и редактирование IE-BHO, SPI, элементов автозагрузки, серсисов и служб, hosts-файла, подмены ассоциации файлов, системных правил брандмауэра, IME.
• Обнаружение и восстановление ObjectType Hook.
• Обнаружение и удаление DPC таймеров.
• Обнаружение и удаление MBR-Rootkit.
• Обнаружение hijack объектов ядра.

Основные Функции:

Менеджер процессов

• Просмотр системных процессов и потоков, основная информация.
• Обнаружение скрытых процессов, потоков, модулей.
• Завершение, приостановка и возобновление процессов и потоков.
• Просмотр и управление процессами, окнами и областями памяти.

Обзор модулей ядра

• Отображение информации о модулях ядра, включая базовые образы, размер, объекты драйверов, пути, имена сервисов и их порядок загрузки.
• Обнаружение скрытых модулей ядра.
• Выгрузка модуля ядра (опасно, на Windows 7 не тестировалось).
• Дамп памяти ядра.
• Отображение и удаление служебной информации системных драйверов.

Детектор перехватов

• Просмотр и восстановление перехватов SSDT, Shadow SSDT, SYSENTER и int2e.
• Просмотр и восстановление перехватов FSD и keyboard disptach.
• Просмотр и восстановление перехватов кода ядра, в том числе kernel inline перехваты, патчи, IAT и EAT перехваты.
• Просмотр и восстановление перехватов пользовательского режима, в том числе встроенные перехваты, патчи, IAT и EAT перехваты.
• Просмотр и восстановление перехватов сообщений (как глобальных, так и локальных).
• Просмотр и восстановление перехватов ObjectType ядра.
• Отображение прерываний дескрипторной таблицы (IDT).

Система просмотра обратных вызовов

• Просмотр и удаление нотификаций ядра (Process/Thread/Image/Registry/Lego/Shutdown/Bugcheck/FileSystem/Logon).

Обзор сети

• Просмотр текущих сетевых подключений, в том числе локальных и удаленных адресов и состояния соединения TCP.
• Просмотр и удаление IE плагинов и контекстного меню.
• Просмотр и восстановление перехватов отправки TCPIP.
• Просмотр Winsock услуг (SPI).
• Просмотр и редактирование хост-файла.

Обзор фильтров

• Просмотр и удаление фильтров для распространенных устройств, включая диски, разделы, клавиатуры и сетевые устройства.

Редактор реестра

• Просмотр и редактирование системного реестра.
• Обнаружение скрытых записей реестра с использованием анализа кустов живого реестра.

Файловый менеджер

• Обнаружение скрытых файлов с использованием таких методов, как анализ диска и установленного драйвера.
• Просмотр и удаление заблокированных файлов и папок.
• Просмотр основной информации о файлах, в том числе альтернативных потоках данных NTFS.

Менеджер автозапуска

• Отображение и удаление общих записей автозапуска.

Менеджер сервисов

• Отображение информации о Win32-сервисах (для модулей нулевого кольца, эта информация отображена на вкладке Обзор модулей ядра).
• Изменение статусов и конфигурации служб.

DPC-Таймер

• Перечисление и удаление объектов DPC-таймера.

Разное

• Просмотр и корректировка ассоциаций типов файлов.
• Просмотр и восстановление захвата изображений.

Настройки

• Опция защиты от создания процессов, потоков, внедрения модулей и установки перехватов сообщений.
• Опция защиты от создания файлов и ключей реестра.
• Опция защиты от приостановки, выхода из системы, выключения и перезагрузки.
• Опция защиты от блокировки рабочей станции и переключения рабочих столов.
• Опция защиты от изменения системного времени.

Разработчик: PCHunter
Тип лицензии: Freeware
ОС: Windows XP/Vista/7/8/8.1 32/64-bit
Язык интерфейса: английский
Размер: ~7 MB

СТРАНИЦА ЗАГРУЗКИ
СКАЧАТЬ АКТУАЛЬНУЮ ВЕРСИЮ

[YSF]

PCHunter 1.32

История:

2013-10-12 V1.32:
*

2013-10-06 V1.3:
*Support Win8.1

2013-03-22 V1.2:
*Added ClassInitData enumeration feature
*Fixed several bugs.

2013-02-28 V1.1:
*Added Sfilter enumeration feature
*Added FltMgr Filter enumeration feature
*Fixed several bugs.

2013-01-22 V1.0:
*Finish the first version.

Скачать (6.39 MB)

[SerVer_UA]

PCHunter 1.331

Изменения:

2014-07-02 V1.33:
*Support Win8.1 Update1

Скачать (6,38 MB)

[SerVer_UA]

PCHunter 1.35

Изменения:

2014-10-22 V1.35:
*Fixed a bug in x86 Win8.1 system.

2014-10-06 V1.34:
*Added disable CreateProcess/CreateThread/CreateFile/RegCreateKey/RegSetValueEx feature for x64 system
*Fixed several bugs.

Скачать (6,42 MB)

[SerVer_UA]

PCHunter 1.4

Изменения:

2015-10-17 V1.4:
*Support Win10(BuildNumber:10240)

Скачать (6,50 MB)

[SerVer_UA]

PCHunter 1.5

Изменения:

2016-04-10 V1.5:
*Support Win10(BuildNumber:10586)

Скачать (6,39 MB)

[SerVer_UA]

PCHunter 1.51

Изменения:

06-Oct-2016 V1.51:
1. Support Win10 (14393).
2. Increase the "disable load driver" function on X64.
3. From this version Free Edition began to remove the 2000, 2003, Vista system support.

Скачать (6,25 MB)

[SerVer_UA]

PCHunter 1.52

Изменения:

2017-08-06 V1.52:
*Support Win10(BuildNumber:15063)

Скачать (5,63 MB)

[SerVer_UA]

PCHunter 1.54

Изменения:

2018-04-26 V1.54:
*Fixed a bug in x64 Win8.1/Win10 system which be patched for Meltdown&Spectre.
2018-03-10 V1.53:
*Support Win10(BuildNumber:16299)
*Fixed a bug in x64 Win7 system which be patched for Meltdown&Spectre.

Скачать (6,80 MB)