软件星级:5分
PowerTool 一款免费强大的进程管理器,支持进程强制结束,可以Unlock占用文件的进程,查看文件/文件夹被占用的情况,内核模块和驱动的查看和管理,进程模块的内存的dump等功能。最新版还支持上传文件在线扫描病毒。
目前版本主要功能:
1. 所有进程的枚举(包括内核中隐藏的进程)
2. 所有文件的枚举(包括内核中隐藏的文件)
3. 进程中所有模块的枚举(包括内核中隐藏的模块)
4. 进程的强制结束
5. 进程中模块的强制卸载
6. 模块被哪些进程加载的检索
7. 查看文件/文件夹被占用的情况
8. 可以unlock占用文件的进程
9. 文件/文件夹的粉碎(可强删unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)
10.阻止文件粉碎后用还原软件还原(采用美国国防部dod 5220.22-m标准阻止文件还原)
11.用磁盘解析技术检索硬盘数据
12.内核模块和驱动的查看和管理
13.启动项的查看和管理
14.系统服务的查看和管理
15.集成文件粉碎功能到系统右键菜单
16.消息钩子的查看和卸载
17.ssdt/shadow ssdt钩子的查看和卸载
18.各种内核回调的查看和卸载
19.多国语言版本的对应(中文和英文)
20.暂停进程运行和恢复进程运行
21.进程模块的内存的dump
22.进程的线程的查看和结束
23.进程的窗口的查看和控制
24.进程的定时器的查看和摘除(该功能还没对应windows2003)
25.内核定时器的查看和摘除
26.上传文件在线扫描病毒
27.查看和摘除用户层的钩子
28.查看和结束内核线程
29.关机回调的清除
30.查看和摘除mini文件驱动
31.系统恢复功能(检测项目包括注册表关键部位,已安装的杀毒软件,autorun文件,windows漏洞检测,共享文件夹)
32.流氓快捷方式的检测和删除
33.镜像劫持的检测和删除
34.文件关联的检测和删除
35.ie相关的检测和删除
36.fsd hook的检测和删除
37.object hook的检测和删除
38.部分cpu/硬盘/显卡/主板的温度检测
39.部分硬件信息的确认
2011-10-01 PowerTool V4.1
增加:
1. 检测BMW/Mebromi等Award的BIOS rootkit,并显示一些BIOS信息
改善:
1. 修改了在某些机器,检测感染驱动和内核入口点时,程序崩溃的BUG
2. 修改了程序崩溃后,再运行之后无法加载驱动的BUG
3. 修改了离线分析中文件厂商不正确,并增加签名的检查