XueTr(手工杀毒辅助)

XueTr 是一个完全免费的手工制作消毒辅助软件，能够查看进程模块，查看掩藏进程，隐藏文件夹等，进而抓出 Rootkit 。并且 XueTr 支持win2000/XP/Vista/2003/2008/win7/Win7 SP1 等基本上任何的流行电脑操作系统。

本专用工具现阶段完成如下所示作用：

1.进程，进程，进程模块，进程对话框，进程运行内存，计时器，快捷键信息查看，杀进程，杀进程，卸载掉模块等作用

2.核心推动模块查看，支持核心推动模块的运行内存复制

3.SSDT，Shadow SSDT，FSD，KBD，TCPIP，Classpnp，Atapi，Acpi，SCSI，IDT，GDT信息查看，并能检测和修复ssdt hook和inline hook

4.CreateProcess，CreateThread，LoadImage，CmpCallback，BugCheckCallback，Shutdown，Lego等Notify Routine信息查看，并支持对这种Notify Routine的删掉

5.端口号信息查看，现阶段不支持2000系统软件

6.查看信息勾子

7.核心模块的iat，eat，inline hook，patches检测和修复

8.硬盘，卷，电脑键盘，传输层等过虑推动检测，并支持删掉

9.注册表文件编写

10.进程iat，eat，inline hook，patches检测和修复

11.系统文件查看，支持基本上的文档实际操作

12.查看（编写）IE插件，SPI，开机启动项，服务项目，Host文档，映像劫持，文件关联，系统防火墙标准，IME

13.ObjectType Hook检测和修复

14.DPC计时器检测和删掉

15.MBR Rootkit检测和修补

16.核心目标挟持检测

17.WorkerThread枚举类型