Yas Anti Rootkit V1.223

显示全部楼层 · 发表于 2009-6-11 10:35:09

今天有点时间,修改点东西.
  YasKit1.223依然的没添加任何新功能,也没支持新版本的操作系统,依然只支持XP,2003只是修改其中几个BUG
  1 进程部分: 卸栽模块弄成一项,进程检测去掉三个功能,修改用户态判断BUG
            去掉一些DLL的显示,增强DLL列举的稳定性
  2 文件部分: 让文件显示快些, 去掉复制文件功能, 修改文件粉碎功能
  3 注册表部分: 添加了隐藏注册表键显示红色的功能,方便查看.和一个BUG
  4 钩子部分:修改用户态inline hook检测.
  YasKit1.223功能
  1检测隐藏进程,结束进程, 查看非数字签名的进程,查看进程线程
  2检测隐藏DLL,删除运行的DLL,强制卸载DLL,DLL数字签名查看
  3检测隐藏文件(支持FAT32,NTFS),强制删除文件,粉碎文件,查看可能被感染的文件.
  4检测隐藏注册表,支持简单的修改,隐藏键用红色显示
  5系统关键启动项查看
  6检测系统钩子,ring3 EAT.IAT,INLINE,MESSAGE检测, ring0  shadow/ssdt idt iat
  eat fsd irp inline 检测
  7检测隐藏的内核模块
  8检测notify,几个object hook,过滤驱动等等一些杂项
  9系统监控,包括关键注册表操作,进程线程相关等
  10一些处理系统的小功能,可以在工具看到

            YasKit 1.223 any bug welcome to report
Sysnap2006@gmail.com
2009.6.11

显示全部楼层 · 发表于 2009-6-11 11:24:22

更新了,支持下

显示全部楼层 · 发表于 2009-6-11 11:25:30

支持原创

显示全部楼层 · 发表于 2009-6-11 11:58:08

支持原创!!

显示全部楼层 · 发表于 2009-6-11 12:03:06

支持一下，顺便提交几个问题。

图中winlogon.exe路径导致数字签名出错。另图中ctfmon.exe等程序带微软签名，也被标记了，不解。

解析hive过程中处理中文字符串有点问题。

检测到sysenter异常，不高亮标记，不解。

另选择读取BHO和解析移动硬盘，会出错退出。
还有在virtualbox上运行，强制结束任何进程，必定蓝屏。

[ 本帖最后由 dl123100 于 2009-6-11 12:04 编辑 ]

显示全部楼层 · 发表于 2009-6-11 12:16:00

原帖由 dl123100 于 2009-6-11 12:03 发表
支持一下，顺便提交几个问题。
557387
图中winlogon.exe路径导致数字签名出错。另图中ctfmon.exe等程序带微软签名，也被标记了，不解。
557388
解析hive过程中处理中文字符串有点问题。
557389
检测到sysenter ...

谢谢....第一个应该说是我懒..因为进程已经把名字改正,在DLL那里显示的确没改正导致签名错误...
解析hive过程中处理中文字符串有点问题.............嗯,这个问题还没解决
另选择读取BHO和解析移动硬盘，会出错退出。 .....移动硬盘一般使用的格式是FAT16,,,这个YAS不支持...而BHO退出,,可能是我程序的问题,谢谢指出
还有在virtualbox上运行，强制结束任何进程，必定蓝屏。 ........的确结束进程蓝的机会很大,这个功能本来想去掉,但还是保留了,建议少用.....进程的话,其实用
"显示所有DLL"--->>>卸载模块" 就OK了...这个进程也就基本死了...
总的...谢谢你的指出...下次一定改正

显示全部楼层 · 发表于 2009-6-11 12:16:38

支持一下

显示全部楼层 · 发表于 2009-6-11 15:04:09

强烈支持呢。XT也没更新。

显示全部楼层 · 发表于 2009-6-11 17:10:45

路过不支持v系统会蓝屏

显示全部楼层 · 发表于 2009-6-11 17:37:49

过来支持Sysnap，希望工具越来越完善

[原创工具] Yas Anti Rootkit V1.223

评分

评分