IceLight 是一款集多种功能于一身的安全辅助工具. 它提供多层次的检测, 结合您的计算自己知识, 可检测和清除在您的计算机系统里不受欢迎的程序.由于作者水平很菜, 请在使用前一定要保存工作.
目前支持的系统为 WinXP/2003/vista/server2008/7
如果您对系统只有初面了解, 建议您还是不要使用, 即使要使用, 也不要胡乱操作. 切勿把本工具用于重要机器, 由于使用本工具导致的任何损失作者概不负责!
使用前注意:
1.本工具必须运行在管理员权限下
2.若发现文件不能运行, 请更改文件名后再试.
3.最好不要同时启动多个安全辅助工具, 以免引发不期望的后果.
若情况特殊必须同时多开, 请遵守后开先关的原则.
4.发现不能显示和木马有关的项目, 请先扫描并恢复相关钩子.
5.命令行: -h 以隐藏的方式启动 -e 在新的桌面启动
6.发现无法进线程结束可以使用强制结束, 但蓝屏几率会增加.
7.需要加载外部符号请复制 dbghelp.dll 和 symsrv.dll 到 IceLight 目录下
懒得下载 windbg 的朋友可以访问我的网盘下载这两个文件
8.带 "!" 的项目表示容易导致系统崩溃, 请小心
主要功能介绍:
[进程]
1.目前 IceLight 通过多种渠道枚举系统中的进程, 对付一般木马应该是足够的. 如果觉得不够, 那么可以启用 SwapContext Hooking, 只要线程被调度, 其所属进程都能一一显示出来.
2.IceLight 提供四种方法来终止线程, 在选项 -> 设置里可以更改. 强度从左到右依次由弱变强.
3.如果遇到无法终止的进程, 可以右键弹出菜单 -> More -> 删除文件, 这样文件将在下次计算机启动时被删除.
[服务]
1.默认情况下仅显示服务项. 用户可以自己判断可疑项目, 并进行处理.
2.右键可选择 [显示驱动], 此时可以查找木马的驱动程序, 并进行处理.
[启动项]
1.主要枚举了系统几个关键处, 发现可疑项直接处理之.
[内核模块]
1.发现可以项目需要删除的, 可从 [服务 -> 显示驱动] 找到对应项目进行处理.
[系统修复]
1.针对目前木马喜欢改动的一些地方进行检查, 不保证红色项目都是木马, 需用户自行判断.
[消息钩子]
1.木马可以通过消息钩子阻止用户的某些行为, 通过此功能可以卸载可疑的钩子.
[(S)SSDT]
1.正常此表不应有被挂钩的项目, 如果您安装了杀毒软件或虚拟光驱则反之.
2.右键 -> 简洁显示 可以仅显示可疑项目, 便于判断
[Inline-Hook]
1.您可以在选项 -> 设置里可以更改扫描深度 (1-255). 以及显示方式 (HEX、反汇编).
2.在查看进程时右键 -> 钩子扫描可以查看某一进程中被挂钩的函数.
3.此功能适合具有一定计算机水平的用户使用.
[FSD]
1.木马可以挂钩 FSD 实现文件隐藏、防删、监控等目的, 您可以取消这些钩子.
[IDT/GDT]
自己 Google 吧
[IEFO]
1.这可谓是某些木马最喜欢的东西了, 用户可以删除这些劫持项, 让被劫持的应用程序正常运行.
2.并非所有项目都是木马所为, 需用户自行判断.
[病毒扫描]
1.IceLight 不自带病毒库, 用户可以在适合的地方右键 -> 添加到病毒库. 再进行扫描, 这样便可以扫描出所有相似的文件.
2.尽量不要使用强制删除
Author: GGY[PG]
QQ:349462015 (加时请注明)
E-mail:djgyyx@126.com
http://hi.baidu.com/ggystudio
如果有什么建议和要求请联系我.
更新历史:
2010.2.25 1.96.48
-------------------
1.增加傀儡进程扫描
2.简化进程检测
3.简化欢迎界面
2010.2.11 1.96.47
-------------------
1.支持安全模式下使用
2.
============================
=====祝大家新年快乐!!!======
============================
2009.12.7 1.96.46
-------------------
1.区分普通结束和强制结束 (2k3 及以下)
2.修正 win7 无法定位部分函数的问题
2009.10.7 1.96.45
-------------------
1.增加反汇编功能
2.一些小改动
btw: 前几天生病去医院, 发现电梯里 4 楼直接变 M 楼了..
1.96.4M 这个版本号就扔了算了
2009.10.7 1.96.43
-------------------
1.修正了在加载驱动时蓝屏的问题
2.修正和卡卡助手冲突的问题
2009.10.6 1.96.42
-------------------
1.修正了在 win7 下有时蓝屏的问题
2.换图标了
2009.10.1 1.96.41
-------------------
1.重新编写了结束线程的部分, 目前没有发现结束不了的线程.
(感谢网友 靈°幽謨 和 黎影 的友情测试)
2.修正了和微点冲突的问题
btw:上午忙着看阅兵式, 没空在 Win7 下测试, 可能会有一些问题
如果没什么特殊目的, 请继续使用 1.96.40
2009.9.20 1.96.40
-------------------
1.修正两处导致栈下溢的地方
2.支持使用 dbghelp.dll 加载 pdb 文件
3.修正在 Win7 下禁止进线程创建时蓝屏的问题
4.支持自动刷新列表
5.更换两幅更萌的 banner
2009.9.2 1.96.39
-------------------
1.修正在 Vista / Server 2008 SP2 下蓝屏 (错误为访问违规) 的问题
2.在 Vista 以上的系统中无法查看网络连接的问题
btw: 这几天由于开学忙, 没时间详细测试, 抱歉
出现问题在博客上留言即可, 谢谢大家的支持
2009.9.1 1.96.38
-------------------
1.修复一处疏忽导致 Win7 下无法加载驱动 (I/O 访问错误) 的问题
2009.8.31 1.96.37
-------------------
1.增加对 Windows7 / Server 2008 的支持
2.一些小改动
2009.8.1 1.96.36
-------------------
1.修正在部分机器 vista 下结束进、线程即蓝屏的问题
2.支持多开
3.增加一种结束进、线程的方法
下载地址：http://ggy.ys168.com |
发表于 2010-2-26 12:00:48
