CardMagic与wowocock两位大牛几年前的一个Anti-Rootk工具DarkSpy.

显示全部楼层 · 发表于 2011-9-6 17:45:52

DarkSpy简介：
DarkSpy是工作在Win NT系统上的一款基于X-view检测的Anti-Rootkit工具，也是CardMagic与wowocock实习和工作之余的作品。DarkSpy能够检测系统隐藏元素。
DarkSpy内部所使用的引擎独特于以往的类似软件,使得其检测强力而有效。目前DarkSpy能够对所有已知的后门进行有效检测。
使用环境:(32位操作系统)
Windows 2000(SP4以上)/Windows XP/Windows 2003
注意事项：
1）请您在使用DarkSpy前关闭各种内核调试器（如Softice）。
2）DarkSpy内含强弱两种模式，其中强模式将在操作系统第一次正常重新启动后自动生效。强模式中各种处理功能会被加强，但是同时也会多耗费您非常微小的内存空间。（我第一次没看说明用，机子一点就重启了，以为出问题了。。。）
未命名_conew1.jpg

（如今CardMagi转投金山，wowocock留在360，成了对手了哦~）
附下载地址：http://www.xfocus.net/tools/200606/1163.html

显示全部楼层 · 发表于 2011-9-6 18:34:24

当时确实是超强的工具，
向两位前辈大牛致敬了

显示全部楼层 · 发表于 2011-9-6 18:49:38

最后一句话读起来心酸酸的

显示全部楼层 · 发表于 2011-9-6 21:08:09

那时候，资料少，这玩意随着WRK的公开，就变的简单，当初得自己反编译WIN内核，也没F5,苦不堪言。

显示全部楼层 · 发表于 2011-9-6 23:06:26

楼上………新号吗………围观大牛

显示全部楼层 · 发表于 2011-9-6 23:06:42

本帖最后由天原于 2011-9-8 22:59 编辑

重复编辑

显示全部楼层 · 发表于 2011-9-7 13:06:32

围观大牛！

显示全部楼层 · 发表于 2011-9-8 17:13:47

win7 x64的寂寞di飘过

[软件分享] CardMagic与wowocock两位大牛几年前的一个Anti-Rootk工具DarkSpy.

评分