Yas Anti Rootkit

YasKit1.223依然的没添加任何新功能,也没支持新版本的操作系统,依然只支持XP,2003只是修改其中几个BUG1进程部分:卸栽模块弄成一项,进程检测去掉三个功能,修改用户态判断BUG,去掉一些DLL的显示,增强DLL列举的稳定性2文件部分:让文件显示快些,去掉复制文件功能,修改文件粉碎功能3注册表部分:添加了隐藏注册表键显示红色的功能,方便查看.和一个BUG4钩子部分:修改用户态inlinehook检测.

YasKit1.223功能

1检测隐藏进程,结束进程,查看非数字签名的进程,查看进程线程2检测隐藏DLL,删除运行的DLL,强制卸载DLL,DLL数字签名查看3检测隐藏文件(支持FAT32,NTFS),强制删除文件,粉碎文件,查看可能被感染的文件.4检测隐藏注册表,支持简单的修改,隐藏键用红色显示5系统关键启动项查看6检测系统钩子,ring3EAT.IAT,INLINE,MESSAGE检测,ring0shadow/ssdtidtiateatfsdirpinline检测7检测隐藏的内核模块8检测notify,几个objecthook,过滤驱动等等一些杂项9系统监控,包括关键注册表操作,进程线程相关等10一些处理系统的小功能,可以在工具看到

Tags:Rootkit.