PC Hunter(手工杀毒辅助工具)

PC Hunter 是一款面向 Windows 系统的信息查看与手工杀毒辅助工具，前身是只支持 32 位系统的 XueTr，后来经过重新开发，兼容范围扩大到 32 位 2000、XP、2003、Vista、2008、Win7、Win8 以及 64 位 Win7、Win8。它既能展示进程、内核、注册表、文件系统等底层信息，也能针对潜伏的木马病毒做手动清理。对于熟悉系统底层机制的用户来说，它更像一把用于排查异常驱动、钩子和回调的精密工具。软件分为 PCHunter32.exe 和 PCHunter64.exe 两个版本，按系统位数选用即可。

从 XueTr 到 PC Hunter 的演进

PC Hunter 并非凭空出现，它是在 XueTr 原有代码基础上重新开发而成的版本

XueTr 只能运行在 32 位操作系统上，而 PC Hunter 把支持范围扩展到了 64 位 Win7 和 Win8

在 64 位 Windows 7、Windows 8 环境下可用的 ARK 工具中，当时能数得上的有 Win64AST、PowerTool 以及 PC Hunter

免费版更新列表里明确写着：基于 XueTr 源码重新开发而来，应该超越了 XueTr

系统信息查看与手工杀毒能力

1、 可以查看进程、线程、进程模块、进程窗口以及进程内存信息、并执行杀进程、杀线程、卸载模块等操作

2、 支持内核驱动模块查看，还能对内核驱动模块做内存拷贝

• 3. 能查看 SSDT
• Shadow SSDT
• FSD
• KBD
• TCPIP
• Classpnp
• Atapi
• Acpi
• SCSI
• IDT
• GDT 等信息
• 并检测和恢复 ssdt hook 与 inline hook

4、 可查看 CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego 等 Notify Routine 信息、并支持删除这些 Notify Routine

5、 提供端口信息查看功能，但在 2000 系统下不支持

6、 可以查看消息钩子

7、 能对内核模块的 iat、eat、inline hook、patches 进行检测和恢复

8、 支持磁盘、卷、键盘、网络层等过滤驱动检测、并允许删除

9、 内置注册表编辑功能

10、 可对进程 iat、eat、inline hook、patches 做检测和恢复

11、 提供文件系统查看，并支持基本的文件操作

12、 可以查看或编辑 IE 插件、SPI、启动项、服务、Host 文件、映像劫持、文件关联、系统防火墙规则、IME

13、 支持 ObjectType Hook 检测和恢复

14、 能检测并删除 DPC 定时器

15、 提供 MBR Rootkit 检测和修复

16、 可检测内核对象劫持

17、 支持 WorkerThread 枚举

18、 能枚举 Ndis 中的一些回调信息

19、 可检测硬件调试寄存器以及调试相关 API

20、 支持枚举 SFilter/Flgmgr 的回调

21、 提供系统用户名检测

手工杀毒配置与限制动作

PC Hunter 作为手工杀毒辅助工具，提供了一套完全手动的限制配置，用来阻断可疑程序的关键行为

- 禁止创建进程

- 禁止创建注册表项

- 禁止重置注册表值

- 禁止创建线程

- 禁止加载模块

- 禁止修改系统时间

- 禁止创建文件

- 禁止消息钩子模块注入

- 禁止锁定计算机

- 禁止写磁盘

• - 禁止待机
• 注销
• 关机
• 重启

- 禁止加载驱动

- 禁止切换桌面

- 支持强制重启，以及更为暴力的强制重启方式

使用前需要留意的事项

软件分为 PCHunter32.exe 和 PCHunter64.exe，分别对应 32 位与 64 位系统

使用本软件前，请务必熟知它可能带来的一些结果

如果因为使用本软件造成直接或间接的损失、损害，开发方不承担任何责任

从使用本软件的一刻起，将视为已经接受了上述免责声明