天(tiān)琊是一款集进程(chéng)、文件、SSDT服务(wù)表、Shadow SSDT服务表、内核模块察看、FSD修复、端口管理、文件关(guān)联修复、IE浏览器加载项(xiàng)编辑(jí)、映像劫持修(xiū)复、Inline Hook扫描、安(ān)全(quán)注册表(biǎo)、保险箱、常见后门程序防范(fàn),以及(jí)主(zhǔ)动防御于一身的(de)强大(dà)安全反(fǎn)病毒木(mù)马(mǎ)辅助工具(jù)。 “天琊”是手动清除木马病毒的利刃(rèn)。
1. 强大的反隐(yǐn)藏功能(néng)(进程隐藏、文件隐藏、注册表隐藏等)使(shǐ)病毒木马(mǎ)在“天(tiān)琊”面前无(wú)所遁形。
2. 强大(dà)的(de)自我保护功能(néng),确(què)保自身遇到邪恶的病毒木马时不受任(rèn)何影响。
3. 强大的(de)进程结束能力。不管有(yǒu)多么厉害的病毒木(mù)马,在“天琊”面前就(jiù)象蚂蚁遇到巨人一样,天琊的结束进程能力非常之强悍,可称的上是目前(qián)所有进程类软件中(zhōng)最强的。“天琊(yá)”提(tí)供了多种结(jié)束进程的方式,方(fāng)便对付(fù)各种(zhǒng)病毒木马。
由于mt32.dll导致的有些热键(jiàn)失效,目前发现win+e键。
由于mt32.dll导致的不能在我的程序上切换(huàn)输入(rù)法。
由于mt32.dll导致的在(zài)启动(dòng)时可能导致运行出(chū)错。
修(xiū)正(zhèng)六版(bǎn)后在没开启主动防御时不存在。
全面更新了代(dài)码扫描算法,速度更快更精确并修(xiū)正了(le)在某些AMD双核机器(qì)上(shàng)使用(yòng)"Scan"功能蓝屏的(de)情况(kuàng),修正了(le)在(zài)退出程序后又马上启动(dòng)程序蓝屏的情况。修正了(le)内部一些小BUG,增加(jiā)了ring3钩子的Inline Hook方 式,EAT,IAT扫描以及内核EAT扫描其他相关(guān)扫描将会在天琊正式版中添(tiān)加,到时界(jiè)面(miàn)换成VC做到时更(gèng)可以把(bǎ)主动防御完善了。可(kě)以随意指定进程和模块进(jìn)行扫描并且(qiě)对已经被修改(Hook)的函数进行还原。