爱华网
本帖被 bbtey 执行加亮操作(2007-11-26)
图片：
图片：
为避免重复,请大家不要在本区再单独发布以下软件,除非有更好的新版本出现
1进程杀手 prockiller 一个对系统中正在运行的进程进行监视管理的工具，可以用来对付黑客木马
下载地址: http://www.mediafire.com/?clzsexnilx9
2冰刃 iceword 用于查探系统中的幕后黑手(木马后门)并作出处理，当然使用它需要用户有一些操作系统的知识。
在对软件做讲解之前，首先说明第一注意事项 ：此程序运行时不要激活内核调试器(如softice)，否则系统可能即刻崩溃。另外使用前请保存好您的数据，以防万一未知的Bug带来损失。
IceSword目前只为使用32位的x86兼容CPU的系统设计，另外运行IceSword需要管理员权限。
如果您使用过老版本，请一定注意，使用新版本前要重新启动系统，不要交替使用二者。
IceSword内部功能是十分强大的。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术，使得这些后门躲无所躲。
下载地址: http://www.mediafire.com/?1rrwmkxzznm
3 IceSword Helper 冰刃辅助软件,只建议高手使用
下载地址: http://www.mediafire.com/?egxymwvudpe
4 ProcessExplorer 让使用者能了解看不到的在后台执行的处理程序，能显示目前已经载入哪些模块，分别是正在被哪些程序使用着，还可显示这些程序所调用的DLL进程，以及他们所打开的句柄。ProcessExplorer最大的特色就是可以中终任何进程，甚至包括系统的关键进程！
下载地址: http://www.mediafire.com/?ezycxudnxmx
5 July是一款进程查看软件，您可以使用它查看并管理当前系统的所有进程及模块。这款进程查看器堪称迄今为止最“霸道”的进程管理器，它的特点有：
* 拥有极高的系统优先权，在CPU使用率达到100%时仍然能够正常运行。
* 所有的进程/模块信息都以直观的形式展现给用户。
* 除对进程进行管理之外，还可以对进程的DLL模块进行管理。
* 对系统各进程中的DLL模块进行查找以及批量卸载。
* 对进程调用的API函数进行监控，使经捆绑的木马程序无处遁形。
* 绿色软件，不写注册表，直接删除便可完成卸载。
* 对常用系统进程提供说明。
* 对进程使用的内核对象进行管理。
* 提供对系统的全方位扫描功能。
* 能够监控来自外部程序的DLL注入行为，使病毒程序无处遁形。
下载地址: http://www.mediafire.com/?1nljmldnmmy
6 系统安全盾sysshield
一般用户安装后不管它就行了，要安装程序在托盘右键选不信任安装即可。安装杀软，Ms补丁等选信任程序安装。
第一次使用安全盾，请检查一下安全盾的监控设置中的“网页监控设置”是否自动检测到了您的浏览器，如果没有请手动添加。
进程项目中的进程模块显红色的表示非微软进程，黑色的表示微软进程。颜色区分并不是表示红色就是不正常的程序，仅为了方便查看使用。日常运行中，一般开机后再运行的程序的进程都在sysshield进程后，所以关闭死锁了进程可以在sysshield进程后查找。
模块显示中的红色外部模块可以使用右键“卸载模块”功能来移除全局钩子。
启动项目及注册表工具有一定经验的可以用用，太菜了就不要动了为好。
附件下载
7 ssm-2.0-free 主动防御软件
http://bbs.deepin.org/read.php?tid=350778 此贴有介绍
下载地址: http://www.mediafire.com/?29limzmmy14
8 Unlocker是一个免费的右键扩充工具，使用者在安装后，它便能整合于鼠标右键的操作当中，当使用者发现有某个文件或目录无法删除时，只要按下鼠标右键中的“Unlocker”，那么程序马上就会显示出是哪一些程序占用了该目录或文件，接着只要按下弹出的窗口中的“Unlock”就能够为你的文件解套。
下载地址: http://www.mediafire.com/?3efsy2dem9m
9 sreng 主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏,并提供一系列的修改建议和自动修复方法.
在 System Repair Engineer (SREng) 的帮助下,可以自己诊断操作系统里面可能存在的普遍性问题,即使是计算机的初学者,也可以使用 System Repair Engineer (SREng) 的智能扫描功能将系统的概况生成一份简要的日志,然后将该日志传送给对操作系统熟悉的朋友或网友,在他们的帮助下解决您系统可能存在的问题.
下载地址: http://www.mediafire.com/?12gtdc1ivwz
10 Wsyscheck wsyscheck1125 中、英文版 一款强大的系统检测维护工具，进程和服务驱动检查，SSDT强化检测，文件查询，注册表操作，DOS删除等一应俱全
顽固病毒清除步骤：
1: 先试试病毒是否自带所谓的“卸载”功能，如果有就先执行，以便快速清除外围普通病毒文件（此时
病毒保护机制仍然可能在生效）。
2: 进入“内核Hook检测”，还原所有被Hook的系统函数（如果无显示内容，则跳过本步骤）。
3: 结束所有非系统进程（红色显示的进程）。如果是删除IE插件类的病毒，请同时结束Explorer及浏览
器进程。如果明确知道是病毒进程，可以先单击它，然后在其模块列表中直接用右键删除该文件。
4: 进入“服务管理”，找到并删除病毒对应的注册表服务项。
5: 进入“活动文件”，删除其启动加载项及BHO、IE工具栏等加载项。
6: 进入本工具的“资源管理器”（不是Windows的资源管理器！），找到病毒对应的文件，右击，选择“
删除所选（含文件夹）”；如果不成功，则选择“加入重启删除列表”。
7: 重启，重复上述步骤检查，直到系统干净为止！
下载地址: http://www.mediafire.com/?dz9yx04dmlk
已更新至20071125绿色版,请用附件下载
11 XDelBox
特点:
1、dos级文件删除方式，打造病毒清除新模式(即使冰刃等删不了的Xdelbox一样可以删除)
2、无须进入安全模式，即可删除所有病毒文件
3、支持一次重启批量删除多个文件
4、复制路径的删除添加方式更适用于网络求助(支持拖曳操作)
下载地址:http://www.mediafire.com/?5ml12xzn5r2
12 Autoruns
可查看、删除注册表及Win.ini文件等处的自启动项目。如果怀疑有木马或病毒或者系统启动太慢，用本工具看看自启动项吧。
下载地址:http://www.mediafire.com/?9jttzttwzds
13 KillBox
实质是一个删除任意文件的利器,它不管这个文件是EXE还是DLL等其它文件,也不管这个文件是正在运行中,还是被系统调用了,KillBox 都可以简单几步就将文件删除.正因如此,KillBox 在反病毒方面使用非常之棒.现时流行类病毒(蠕虫、木马)很多均为单独的病毒文件,与系统无关,可以安全删除此类病毒文件.但在删除过程,由于病毒的狡滑,总是很难删除,这连国际知名安全软件产商也推荐在安全模式杀毒.有了 KillBox ,一切变得简单多了,只要先通过HijackThis 等系统分析工具的 Log ,确认了病毒的文件,再填上病毒文件的完整路径,或通过游览选中此病毒文件,一K就行了(某些病毒可能需要重启电脑)
下载地址:http://www.mediafire.com/?813bxzzlczj
14 HiJackThis
它能够将绑架您浏览器的程序揪出来！并且移除之！或许您只是浏览某个网站、安装了某个软件，就发现浏览器设定已经被绑架了，一般常见的绑架方式莫过于强制窜改您的浏览器首页设定、搜寻页设定，现在有了这个工具，可以将所有可疑的程序全抓出来，再让您判断哪个程序是肇祸者！把它给杀了
下载地址:http://www.mediafire.com/?dmfulscchmy
15 狙剑 SnipeSword
一款强大的安全反黑工具，包括自启动项(包括隐藏的驱动和服务)，进程管理，SSDT、Shadow－SSDT、FSD的检测与恢复等等。其自带的系统监视功能，可提供恶意软件对文件及注册表的修改，方便手工查杀木马。snipesword5.0.1.3 (狙剑)是目前少数能与icesword抗衡的反黑工具
下载地址:http://www.mediafire.com/?7gmjdqn49x5
16 智能杀毒伴侣
只提供附件下载
[ 此贴被bbtey在2007-11-26 19:01重新编辑 ]
附件： Autoruns-v8.73.rar (403 K) 下载次数:107
附件： july_v4.03.rar (470 K) 下载次数:95
附件： killbox.rar (98 K) 下载次数:95
附件： prockiller_27.rar (28 K) 下载次数:74
附件： SnipeSword(鐙欏墤).rar (127 K) 下载次数:90
附件： Wsyscheck.rar (400 K) 下载次数:92
附件： 瑙ｉ攣Unlocker.rar (44 K) 下载次数:65
附件： HiJackThis_v2.rar (259 K) 下载次数:94
附件： XDelBox.part1.rar (489 K) 下载次数:90
附件： XDelBox.part2.rar (466 K) 下载次数:88
附件： sreng.part1.rar (489 K) 下载次数:90
附件： sreng.part2.rar (285 K) 下载次数:93
描述：更新成20071125绿色版
附件： Wsyscheck.rar (404 K) 下载次数:12
描述：智能杀毒伴侣
附件： zhia.rar (646 K) 下载次数:4
附件： sysshield.rar (402 K) 下载次数:4
本帖最近评分记录：
威望:+5(xinqingme) 很详细，辛苦了！
RO币:+4(nothing)
欢迎来到深度技术论坛！
点击进入—『深度技术论坛导航』
http://bbs.deepin.org/read.php?tid=282092
