Wsyscheck初用心得

新饭

wsyscheck,原名syscheck，是一个手动检查维护系统安全的小工具，杀个木马什么的挺好用，特来与大家分享
作为对比，就用pjf的ice sword

先说优点，
>显示很直观
wsyscheck可以验证活动程序、模块的数字签名，并以直观的方式显示(IS现在也能验证签名了，但不直观)
在进程管理和服务管理等界面，验证不过的程序就是红色，程序通过，但有模块不合法的就是紫色
右键的显示文件属性，定位文件等功能也很实用（它自带文件管理器）

>直接查看，恢复SSDT/FSD/inline hook
处理鸽子等高级木马很有用

>文件搜索

>注册表常用键值跳转(自带注册表编辑器)

>服务管理的备份注册表功能

>host文件直接查看

>映像劫持接查看

>文件关联直接查看

>锁定系统功能
同时禁止线程创建和注册表修改

当然也有不足
>没有专门的启动项目管理

>没有强制删除，只有重启后删除

>天天更新，不太稳定

[ 本帖最后由 新饭 于 2008-1-1 06:46 编辑 ]

ssyknuwyg

天天更新，等穩定了再說