AQX-742 木馬查殺工具

  • 總供應量111臺
基本信息:
  • 加工定制
    型號
    木馬查殺工具
詳細信息:

AQX-742木馬查殺工具.jpg

木馬查殺工具:

是一款基于行為特征的免升級內核深度掃描木馬清查工具,能夠自動檢測到隱藏的自啟動項,隱藏的進程,隱藏的端口及隱藏的分區。同時木馬清查工具構造了一個木馬檢測平臺,用戶可以通過操作,分析各個檢測結果,逐步找到惡意程序,對新型w知及變種木馬具有很好的查殺能力。

產品功能:

自啟動項目檢測:

自動枚舉基本自啟動項目

自動標注隱藏的注冊表項目

自動標注加殼文件進程檢測

自動枚舉進程,自動標注隱藏的進程,自動標注加殼文件端口檢測

自動枚舉端口,自動匹配端口關聯的進程

自動標注隱藏的端口自動標注加殼文件

文件檢測:

自動枚舉系統分區和文件

自動標注隱藏的分區和文件內核檢測

枚舉windows消息鉤子

枚舉內核加載模塊

枚舉SSDT被攔截的函數

枚舉IDT

檢查MSR有效性

AQX-742木馬查殺工具.jpg

木馬查殺工具:

是一款基于行為特征的免升級內核深度掃描木馬清查工具,能夠自動檢測到隱藏的自啟動項,隱藏的進程,隱藏的端口及隱藏的分區。同時木馬清查工具構造了一個木馬檢測平臺,用戶可以通過操作,分析各個檢測結果,逐步找到惡意程序,對新型w知及變種木馬具有很好的查殺能力。

產品功能:

自啟動項目檢測:

自動枚舉基本自啟動項目

自動標注隱藏的注冊表項目

自動標注加殼文件進程檢測

自動枚舉進程,自動標注隱藏的進程,自動標注加殼文件端口檢測

自動枚舉端口,自動匹配端口關聯的進程

自動標注隱藏的端口自動標注加殼文件

文件檢測:

自動枚舉系統分區和文件

自動標注隱藏的分區和文件內核檢測

枚舉windows消息鉤子

枚舉內核加載模塊

枚舉SSDT被攔截的函數

枚舉IDT

檢查MSR有效性