XueTrV1.56

XueTrV1.56是一款方便的病毒查杀工具，可以获得系统的最高权限，查看进程模块，查看隐藏进程，从而查出木马病毒，可以检测当前流行的所有病毒，从各个方面完成病毒的清除，具备查看(编辑)IE插件、SPI、启动项、服务、主机文件和镜像劫持的功能，让用户的电脑更加安全，对它感兴趣的话就赶快来53软件园下载安装XueTrV1.56电脑版体验一下吧。

XueTrV1.56功能

1、支持进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息视图、kill进程、kill线程、卸载模块等功能；

2、内核驱动模块视图，支持内核驱动模块内存拷贝；

3、支持SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息视图，可检测和恢复SSDT钩子和内联钩子；

4、查看CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego的Notify Routine信息。此外，您还可以删除这些Notify例程。

XueTrV1.56特色

1、检测并恢复XueTr内核模块的iat、eat、inline hook和补丁；

2、可检测磁盘、卷、键盘、网络层过滤驱动并删除；

3、您可以编辑注册表；

4、处理iat、eat、内联钩子和补丁进行检测和恢复。

XueTrV1.56亮点

1、文件系统视图，支持基本的文件操作；

2、查看(编辑)IE插件、SPI、启动项、服务、主机文件、镜像劫持、文件关联和系统防火墙规则；

3、ObjectType钩子检测和恢复；

4、DPC定时器检测和删除。

XueTrV1.56使用方法

1、打开XueTr，如果存在病毒的话，会自动检测出病毒生成的文件，我们用鼠标右键点击这些文件，并全部删除。(此处以鬼影病毒为例)

2、之后在内核模块下，会发现有一个可疑PE映像，还不能确定一定是鬼影病毒造成的，先继续往下。

3、切换到“内核钩子”模块下，如图所示的三行中就是鬼影病毒造成的，我们同样把它们删除掉。

4、最后再检测MBR，会发现MBR已被篡改，并提示用户是否要修复(建议修复之前先备份，以免造成系统故障)，之后我们点击“是”修复MBR并重启电脑，这样就将病毒成功清除掉了。

XueTrV1.56测评

这是一款方便的病毒查杀工具，可以获得系统的最高权限，查看进程模块，查看隐藏进程，从而查出木马病毒，可以检测当前流行的所有病毒，从各个方面完成病毒的清除。