◇◆ ◇◆ 又一新星：家鸽小助手稳定版-V1.86◇◆ ◇◆

显示全部楼层 · 发表于 2010-11-9 20:31:39

本帖最后由咸蛋超人于 2010-11-12 13:46 编辑

友情提醒：此工具有些杀毒软件会报毒是正常现像，属误报，请放心使用
特色功能：替换windows任务管理器，精减当前运行程序（可自己添加排除进程），当前网络流量监视，
文件系统监视，清理垃圾，自动更新等等。
祥细功能：见二楼截图

工具下载：在一楼底

它自带的帮助文档很详细，鄙人就不多说了，直接弄上来吧。以下是它自己的帮助文档的部分
看不清楚的请直接下载帮助文档：

J-Task 帮助.zip (112.53 KB, 下载次数: 62)

2010-11-9 20:37 上传

点击文件名下载附件
----------------------------------------------------------------------分割线-------------------------------------------------------------------

家鸽小助手1.86（J-Task）使用说明

首先，欢迎您使用“家鸽小助手(J-Task)”这款软件，它是一款加强实用版的Windows任务管理器。它实现了Windows任务管理器常用功能，并对其有针对性的加强，是您替换Windows默认任务管理器的不错选择！
☆毛遂自荐：
家鸽小助手（J-Task）是一款类似山寨版的“Windows任务管理器”，但更实用、更强大且一直免费使用！怎么没听说过山寨版的软件吗？那你就下载下来试试吧。这款软件布局采用我们熟悉的WindowsXP任务管理器的布局，其功能是在任务管理器下的功能上进行实用精简与加强。简约而不简单，很雷而不失强悍！
本软件现有六大模块。其中有仿Windows任务管理器而做的四个模块，即应用程序、进程、性能、联网模块，暂去除了功能不太常用的“用户”模块。在此基础上再新增“基本”和“高级”两个模块。“基本”是一个大模块，包含了系统基本信息。本模块包含了“启动”、“服务”、“系统修复”、“Auto病毒”、“端口显示”和文件管理这六个模块。“高级”也是一大模块，里面包含系统高级信息。内暂是含“文件监视”、“活动模块”、“SSDT”、“ShadowSSDT”和“系统监控”这五个模块。每个模块都能符合用户使用习惯，功能多且不乱。每个模块都能符合用户使用习惯，功能多且不乱，适合各层次用户长期使用。
还在犹豫什么，赶快下载下来使用吧！如有疑问请和作者交流交流。 o(∩_∩)o…
●这是一款什么样的软件？
欢迎您使用“家鸽小助手(J-Task)”这款软件，它是一款系统辅助软件。您可以这样来看待这款软件：

1. 这是一款类似Wsyscheck、IceSword等安全辅助查找病毒的软件。本软件实现了Wsyscheck、IceSword的大部分实用功能，对很多反病毒技巧，本软件进行针对性的加强，可以说使用更加方便使用。作者“家鸽”本人编程技术不是很强，但最重要的是，本人一直在学习中坚持开发和完善本软件。

2. 这是一款类似Windows 任务管理器的软件。如果您对本软件病毒没太大兴趣，那您可以把程序看成一款加强实用版的Windows任务管理器。当您设置为开机自动运行后，在本程序后台运行时在您需要时按程序默认热键（可自定义）“Alt+2”唤出本程序即可使用。当然，您也可以替换Windows自带任务管理器，替换后可以正常恢复默认任务管理器。

3. 这也是一款帮您成为软件/反病毒高手常备的软件。每个命令操作都有相关说明和详细帮助。只要您有信心，成为软件/反病毒高手为时不远。总之它是一款不错的系统软件，是您成为系统软件高手不可多得的软件。
★为什么写这款软件？
最初目的是学习VC程序，学习写一款程序管理器。随着时间的变化，现在写本程序的目标是：做一款居家必备的，可替换Windows系统默认的“Windows任务管理器”的好用的系统管理软件。O(∩_∩)o…

家鸽本人是高中教师，朋友和学校教师电脑出问题了，一般是我去帮忙。遇到的最多的问题是病毒问题，但为了几个小病毒去下个杀毒软件不划算。用了很多反病毒软件，都是不特别合乎本人意愿。要么功能很强大且很暴力，但用起来不是很方便。要么使用很方便，但对于现在病毒基本上没什么用。于是就有了写一款能辅助手动清理病毒且要易用的构想。我还想做为一名现代青年人，你可以不是电脑高手，但千万不要是电脑文盲。于是这款软件诞生了！它功能多但并不复杂，适合各层次用户长期使用。

目前，本软件经过了上千次不同Windows环境下的测试与使用（在管理员权限.下运行），基本上能稳定运行。但不能保证100%对计算机无危害，如您有疑虑请慎用！# 软件参数：运行平台:
Win2003/WinXp/Vista/Window7/Windows2008
软件MD5:
d41d8cd98f00b204e9800998ecf8427e
病毒检查：http://virscan.org/report/ad8448ac14a0087fd73178e37f231adf.html

软件更新: 方法1: 点击软件自带的“立即检查更新”或者点击“自动检查更新”（每月自动检查一次）。

方法2: 到我的百度空间下载-> http://hi.baidu.com/sswhgz/blog/item/41acfad12e654bdb562c847a.html
E-MAIL: tujiapxp@163.com
○软件基本功能:
1:应用程序模块
显示当前活动窗口信息。
2:进程模块
在用户模式下能显示大部分隐藏进程。进程用不同颜色表示，其中红色显示的是非系统的进程或文件，蓝色显示表示是系统程序且进程里面插入了其他DLL模块(例如:Explorer.exe)。隐藏进程也用红色来标识，但在进程名旁边加入“(隐藏)”二字。进程管理模块大部分功能在鼠标右键，包含目前用户模式下最强的“内存清零”终止进程法。其次，双击一个进程可以列出进程的详细信息，包含进程模块信息。值得说明一下的是，查看进程模块信息功能和目前绝大多数工具查找模块方法不同。它是通过暴力搜索进程内存空间，并过滤后得到的模块信息，故能得到很多隐藏模块信息。

部分功能说明：

0). 终止进程(弱)：这个命令最简单，即终止正在运行的程序。这个命令自动运行在Ring3和Ring0下，能安全终止大部分Ring0级保护的进程。

1). 强制终止(中)：该命令根据具体情况调用Ring0下杀进程的指令。经测试，该Ring0下终止进程方法能终止90%以上进程。如果程序暂时无法在Ring0中运行，本命令将调用Ring3最强的杀进程方法--- 清零法尝试去终止。清零法原理是强制将目标进程的ring3层的地址空间清除为零。由于连异常处理等Windows特定结构都被清除，故目标进程甚至连异常对话框都不会出现便自动被本程序消除进程执行体等进程标志。为目前ring3层最强的结束进程法。

2). 整理该进程内存：可以整理和优化选中进程中物理内存大小，使之在不影响进程运行的情况小使之运行内存空间更小。该命令运行后没有提示，可以自行刷新列表查看优化后的内存空间大小。类似命令：“整理优化物理内存”—--就是实现计算机全部物理内存优化和整理功能。

3). 禁止进程运行：用来防止程序 (病毒) 反复运行！本命令使用IEFO方法，对决大部分进程有效果。注意：该命令重启计算机后依然有效果。如想删除，可在[AUTO病毒模块]->[程序劫持管理IEFO]中进行管理。

4). 挂起进程：可以暂停当前运行进程，想恢复可用”继续执行程序”这个命令。

5). 精简运行程序：使当前计算机只运行只基本进程，终止非系统核心进程。此操作一般用来处理计算机病毒很多的情况。提示：此操作可以自定义不被终止进程。

6). 文件锁定情况：可以查看此文件锁定情况。例如：一个文件一旦被其他程序文件已独占的方式打开，其他程序就不能打开操作了（打开、读取、删除）等操作。本命令可以查看并解锁。

常见WinXp进程：

常见系统进程	进程简要说明	路径(默认为:c:\windows\system32\)
smss.exe	Session　Manager
csrss.exe	子系统服务器进程
winlogon.exe	管理用户登录	c:\windows\system32\ winlogon.exe
services.exe	包含很多系统服务
lsass.exe	管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe	Windows 2000/XP 的文件保护系统 (一般是多个)
SPOOLSV.EXE	将文件加载到内存中以便迟后打印。)
explorer.exe	资源管理器

常见VISTA/WINDOWS7进程：（包含上表所有进程）

常见系统进程	进程简要说明	进程路径
audiodg.exe	Wingdows音频图像隔离	c:\windows\system32\AUDIODG.EXE(正常模式无法显示)
dwm.exe	这是aero界面的一个进程
sidebar.exe	vista边栏
wininit.exe	windows启动应用程序S^J¸% ¡î0übbs.vista123.comd(ˉ nTF1ßˆ

7). 只显示非系统核心进程：通过程序内置进程列表来判断是否为Windows系统进程，如果是则在列表中不显示。注意：这只是简单的过滤了系统进程，过的的系统进程并不代表没中病毒。如要要检验是否为正宗的微软进程，请使用“微软文件签名”这个选项来校验。3.性能模块
用图表显示CPU，和内存记录。支持双核CPU信息和硬件信息显示。4.联网模块
用图表显示当前网络速度，得到当前网络各种信息。5:基本(信息)模块
包含下面子模块。5.1 启动模块

可以查看并管理启动程序，并能查看许多隐藏的信息！5.2 系统修复模块
用来修复被病毒破坏的常见文件关联、系统设置等操作。5.3服务模块
用于管理Windows常见服务和驱动服务。红色显示的非系统服务。单击列表标题可以排序以便快速查找新增的系统服务。对于以svchost.exe启动的服务，文件路径显示的是该服务文件而非svchost.exe的路径。删除服务则是删除服务键值（不提供删除前的保存，也不能恢复。所以，要删除你得去确定是否真要这么做!）5.4 Auto病毒清理模块

用于清理和免疫目前流行的AUTORUN类型病毒。含4个子窗口：“AutoRun病毒管理”，“程序劫持管理（IEFO）”，“HOST 文件查看”，“WinSock 文件查看”。一般病毒都会在四个位置留下痕迹，特别是U盘型病毒。

“AutoRun病毒管理”，用于查看每个盘。AutoRun.inf文件信息，以及其文件上自动启动的程序文件信息。

部分功能说明：

1）“AutoRun 简单免疫”：在注册表里设置权限，使在双击进入任意磁盘图标时不执行AutoRun.inf文件。此操作对系统无危害！

2）“AutoRun 加强免疫”：对大部份程序的开机起动项进行免疫。这样大部分病毒也无法开机自动运行，不过这样也会让正常程序也无法开机自动启动。您可以先让正常程序先设置好开机启动，然后再执行该操作。对电脑操作熟悉的用户可使用此操作，建议和IEFO免疫一起都运行。

“程序劫持管理（IEFO）”,用于查看，编辑和免疫IEFO信息。当你的杀毒/安全软件莫名不能启动了，或者启动的却是一个病毒。那么你可能病毒IEFO了。至于什么是IEFO？它一个很强也很暴力的东东，基本上对任意程序有效果，包括安全软件和病毒。至于IEFO怎么解释以及原理，有兴趣的朋友可以百度一下。这技术的简单且暴力，当这技术被病毒利用了那可不是个好事，故本程序提供IEFO管理。这里顺便提一下，本程序的“进程”模块中的“禁止此程序运行”也是利用IEFO安全强大的一面。

部分功能说明：


1）
“常见IEFO修复”：修复常见IEFO劫持，当一个程序被劫持后十有八九是不能正常启动的。本功能修复内置140种常见安全软件的IEFO劫持，并清除劫持的程序。

2）“所有IEFO修复”：修复所有IEFO劫持，但不删除其劫持的程序。注意：可能正常程序也会被修复。

3）
“IEFO免疫”：通过对注册表IEFO项设置，防止病毒对正常程序劫持。当然你也可以取消IEFO免疫。

“HOST 文件查看”：如果您打开一个您熟悉的网页，忽然转到其他不正常网页。那么您很可能被HOST文件劫持了。通过这个窗口你可以管理HOST文件，还可免疫HOST文件。

“Winsock 文件查看”：如果您上网设置是正确的，可只能上QQ不能看网页，试试这个WINSOCK管理。内置Winsock修复，用于修复被损坏的TCP/IP协议。5.5 端口显示模块
一个程序要想和外面程序联系，必然会打开TCP/IP端口。本模块功能就是管理当前网络所有开启端口。5.6 文件模块

查看当前系统文件列表的模块。大部分操作在内核中执行，可以有效显示被RootKit类病毒隐藏的文件、文件夹。

文件属性：字母A：代表
“归档”属性、
字母S：代表
“系统”属性、字母H：代表
“隐藏”属性、字母R：代表
“只读”属性、

字母C：代表
“压缩”属性、
字母T：代表
“临时文件”属性、6：高级(信息)模块
6.1: 文件监视模块
可以监视文件的变化，一般用于木马删除和在网页监视流媒体。支持多点监视例如：”c:\|d:\“将同时监视c盘和D盘的文件变化。
6.2 活动文件模块

可以显示系统活动文件。

IE辅助插件（BHO： Browser HelperObjects），指的是浏览器的辅助模块（或称辅助对象），这是一些扩充浏览器功能的小插件。这里面鱼龙混杂，诺顿杀毒、goolge等都可能出现在这里，而这里也是一些间谍软件常出没的地方。

BHO注册表路径：HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelper Objects

IE Toolbar：这是IE工具条位置。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Toolbar6.3 SSDT模块

SSDT的全称是System Services DescriptorTable，系统服务描述符表。这个表就是一个把ring3的Win32 API和ring0的内核API联系起来。SSDT并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基地址、服务函数个数等。通过修改此表的函数地址可以对常用windows函数及API进行hook，从而实现对一些关心的系统动作进行过滤、监控的目的。一些HIPS、防毒软件、系统监控、注册表监控软件往往会采用此接口来实现自己的监控模块。

本模块包含查看，管理SSDT。

部分函数说明：

ZwTerminateProcess：如果挂钩本函数，那么大部分用户级别的程序将无法终止挂钩程序。

ZwOpenProcess：
如果挂钩本函数，那么大部分用户级别的程序将无法正常打开挂钩程序，如果无法正常打开挂钩程序，自然无法操作挂钩程序。例如：终止进程操作。6.4 Shadow SSDT模块

Shadow SSDT 类似 SSDT表，里面基本都是一些系统GDI/窗口相关函数的索引表。安全程序或者病毒一般HOOK里面相关函数来保护自己进程(例如：程序窗口)。

部分函数说明：

NtUserQueryWindow：如果挂钩本函数，那么相当一部分窗口攻击程序对挂钩程序攻击失效。因为此函数很重要，故本程序也HOOK了此函数。6.5 系统监控
模块（测试中…）

采用内核HOOK方式，监控如下系统操作：1.文件新建 2. 创建/写入注册表键 3.进程创建。
本模块可以禁止或者手动控制上面操作。

这个模块现在怎么用？例如：

在一台有很多病毒的机器上，一些垃圾病毒经常终止以后又重新随机换个名字启动。这原因是该病毒有进程和线程在保护其不被终止。遇到这样的病毒怎么办？可以开启“文件新建监控”，选择“默认禁止”或者“询问再操作”，这样病毒不会自动复制自己，这样你可以慢慢来看和处理病毒。同理，你一样可以开启“进程创建监控”，这样病毒不会自我运行。7:其他说明:.    1.Alt+2为程序热键,如果该热键失效，则为改为Alt+F2热键！。如果不使用本程序时，请最小化窗口方便在后台监视电脑．还有许多功能等待您去使用.....:-) 8:关于家鸽本人:
欢迎大家给我提出批评性的意见！！本人性格比较内向，不擅长于陌生人交往（正在改进*^_^*），喜欢探索电脑和网络，平时爱好喜欢读各方面书籍，上网获取知识。本人以诚待人，“低调做人，高标做事！”是我这些年坚持的原则。如果你想和我交流电脑技术(我技术很一般)或者你一直关注本程序，想给本程序提意见和程序错误反和那些志趣相投且想交朋友聊聊天的网友加我QQ（598888041 不定时在线但绝不隐身）。欢迎各位谈的来的网友多多交流，侃大山O(∩_∩)O~

如果你觉得这个程序写的还可以，请推荐给你的朋友！我一直在努力，现在程序还在不断完善更新中..！软件更新，请点‘自动更新’按钮或者请访问我的百度空间下载：http://hi.baidu.com/sswhgz/blog/item/41acfad12e654bdb562c847a.html

-----------------------------------------------------------------------分割线--------------------------------------------------------------------
◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇                                              工具下载（里面附帮助文档）：

J-Task.zip (371.91 KB, 下载次数: 99)

显示全部楼层 · 发表于 2010-11-9 20:59:40

本帖最后由咸蛋超人于 2010-11-9 21:42 编辑

-----------------------------------------------------------------------软件主界面截图------------------------------------------------------------
------------------------------------------------------------------------(点点更清楚)------------------------------------------------------------

--------------------------------------------------------------------------软件设置界面-------------------－－－-------------------------------

显示全部楼层 · 发表于 2010-11-9 23:35:10

谁做小白鼠。

显示全部楼层 · 发表于 2010-11-9 23:50:58

回复 2楼咸蛋超人的帖子

跟Wsyscheck啥关系
这么神似

显示全部楼层 · 发表于 2010-11-10 07:24:58

都是ARK工具

显示全部楼层 · 发表于 2010-11-10 08:04:07

家鸽~~~

显示全部楼层 · 发表于 2010-11-10 08:45:51

支持新辅助工具

显示全部楼层 · 发表于 2010-11-10 08:59:07

家鸽的报毒一直没有改进过。。。

显示全部楼层 · 发表于 2010-11-10 09:17:37

不知道在哪里下载,你的blog无法下载
干嘛不上传到这里来

显示全部楼层 · 发表于 2010-11-10 09:18:48

另外,名字给我取正规点

[软件分享] ◇◆ ◇◆ 又一新星：家鸽小助手稳定版-V1.86◇◆ ◇◆

评分