PC Hunter 是一款功能强悍的操作系统信息查看工具，专为希望轻松访问系统进程，内核模式，挂钩，注册表和启动信息的高级用户设计的应用程序，以便他们可以从计算机中发现和删除rootkit和其他类型的恶意软件。通过使用此应用程序无缝浏览系统设置并从计算机中发现并删除rootkit和其他恶意软件，喜欢的朋友不要错过。


软件详情：

它显示有关您系统的大量信息

该实用程序带有一个干净的UI，它由多个选项卡组成，根据工具的角色，这个选项非常合适。该应用程序背后的想法是为您提供广泛的过程，内核模块，挂钩，网络，注册表，文件，启动信息，防火墙规则，IFEO以及在您的系统上运行的许多其他过程的显示。

您应该知道上述设置整齐地排列在列表中，该列表显示与每个上下文相关的其他信息。此外，可用数据进一步按类别构建，因此您不必浪费太多时间来搜索特定类型的流程。例如，内核选项卡包括子选项卡，如对象劫持，GDT，Wdf，DPC计时器，工作线程和系统调试。

允许您关闭和删除进程和模式

有必要提一下，该程序为您提供了不同的工具来检查设置并确定它们是否真的是恶意代码。另外，如果您不确定某个流程，文件或模块，该工具允许您在Web上搜索它。

您将很高兴得知您可以反汇编条目，直接转到文件选项卡，检查属性，直接从程序中恢复，删除和修改数据。此外，您只需单击几下即可验证文件签名并删除可能存在危险的文件及其注册表。

手动防病毒恶意代码检测工具

总之，PC Hunter使您能够密切关注计算机上发生的各种进程，模式和文件修改。因此，如果您具有此方面的高级知识，则可以发现并删除已渗透到系统中的恶意软件。


功能特色：

【“进程”标签】
查看全部进程，包括隐藏进程。点击右键弹出功能菜单，例如：查看进程模块、在进程中查找模块、强制结束进程。

【“网络”标签】
常用操作：端口、IE插件、IE右键菜单、Hosts文件。

【“注册表”标签】
对注册表进行任意修改，比系统自带注册表编辑器的权限高，因此操作时需要格外注意。

【“启动信息”标签】
轻松查看启动项，进行管理。

更多功能，请利用网络搜索功能进行查阅。提示：不可盲目使用，有把握的前提下进行操作。

【查看进程会以不同颜色显示】

数字签名是微软的进程：黑色　　
数字签名非微软的进程：蓝色　　
微软的进程,如果有些模块是非微软的：土黄色　　
没有签名的模块：粉红色　　
可疑进程，隐藏服务、被挂钩函数：红色

PC Hunter 手动杀毒工具功能特性：

进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能
内核驱动模块查看，支持内核驱动模块的内存拷贝
SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook
CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除
端口信息查看，目前不支持2000系统

查看消息钩子
内核模块的iat、eat、inline hook、patches检测和恢复
磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
注册表编辑
进程iat、eat、inline hook、patches检测和恢复
文件系统查看，支持基本的文件操作
查看（编辑）IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME
ObjectType Hook检测和恢复
DPC定时器检测和删除
MBR Rootkit检测和修复
内核对象劫持检测
WorkerThread枚举
Ndis中一些回调信息枚举
硬件调试寄存器、调试相关API检测
枚举SFilter/Flgmgr的回调
系统用户名检测