PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

显示全部楼层 · 发表于 2009-2-10 22:38:43

支持楼主，很强大

显示全部楼层 · 发表于 2009-2-10 22:41:55

希望XueTr将来的主动防御尽量少影响自身的稳定性。

这段时间裸奔情况下实机运行病毒，再用ARK工具杀毒的过程中，发现XueTr对简单的dll注入、线程注入、dll劫持等流行病毒的常用手段防御不够（当然能防御的ARK工具并不多），结果使XueTr本身的杀毒效果打了折扣。
另外，杀毒过程中使用XueTr或别的工具卸载注入的dll中偶尔会使XueTr出错退出，而禁止待机、注销、关机和重启等功能依然生效，直接恢复钩子又比较危险。这样如果之前勾选“配置选择”中的某些功能后，可能之前的努力就白费了。
wolfwalk888坛友的建议我也有一点小小的体会，能停线程的工具不多，由于XueTr无法显示线程对应的模块文件，杀毒时一一比对有点累。

回去睡了，大家晚安！

[ 本帖最后由 dl123100 于 2009-2-11 11:23 编辑 ]

显示全部楼层 · 发表于 2009-2-11 00:26:02

这个玩意还真的有许多地方需要改进

放下手头的活这两天小改下加点功能升级下

显示全部楼层 · 发表于 2009-2-11 09:26:19

加油

显示全部楼层 · 发表于 2009-2-11 11:08:14

昨天还可以搜索制定模块的，今天不知道怎么回事，不能自定义搜索模块了。

帮忙解决一下这个问题，一个非法dll文件注入了多个进程，一个个的查看太麻烦了，自定义搜索很方便。
昨天还可以搜索成功呢。今天却不行了

显示全部楼层 · 发表于 2009-2-11 11:11:25

不能自定义搜索模块了？？？是指什么也没有搜索到那是咋回事啊

显示全部楼层 · 发表于 2009-2-11 11:31:13

我的失误。用了老版本了。新版的可以。老的版本不行。

老的版本没有那个功能---右键进程---在进程中查找模块。

不好意思我的失误

显示全部楼层 · 发表于 2009-2-11 11:34:41

呵呵没事
不过建议您用新版本老版本应该问题多些

显示全部楼层 · 发表于 2009-2-11 11:38:24

老的版本一直没删，保留纪念用的，这个程序的界面是用mfc编的吗？很稳定。
陈辉大侠的那个界面程序容易出错好像不是用MFC编的，但天琊的杀进程的功能很BT

显示全部楼层 · 发表于 2009-2-11 11:46:59

界面是MFC写的

陈辉大侠的应该是用VB写的不懂VB 呵呵

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

评分

评分

回复 158楼 Deker 的帖子