手工杀毒辅助工具AntiSpy升级到2.2了,如果你还没有听说过,那么你就OUT了,手工杀毒辅助工具,顾名思意,手动辅助杀毒软件,平时可以简单的将其当做增强版任务管理器使用,查看进程、结束进程、删除驱动文件、停止服务、解锁注册表、管理器启动项等等都可以轻而易举的实现。当你遇到顽固的病毒而无法清除时,当主流杀毒软件和ark工具都被病毒攻破时,你该怎么办?此时,你不防试试新兴的ark工具antispy,此工具支持win2000-win8的全系列windows 32位操作系统,界面语言支持简体中文和英文,随着操作系统的语言而自适应。

在最著名的手工杀毒辅助工具要属冰刃(IceSword)与XueTr,但都多年没有像模像样的更新过一次了,但新兴手工杀毒辅助工具
AntiSpy推出了2.2版,我们何尝不用新的东西呢?
AntiSpy 可以实现功能如下(包括但不限于):

1.查看进程线程、模块、窗口、内存、热键、定时器、权限等信息;
2.查看进程运行时间、命令行、当前目录、PEB等信息;
3.关闭进程、关闭线程、卸载模块、拷贝进程内存,查找进程模块;
4.创建进程调试DUMP;
6.扫描进程Ring3钩子;
7.内核驱动模块的查看,内核驱动模块的内存拷贝,卸载驱动内核模块;
8.常见内核钩子的查看和恢复,包括SSDT、Shadow SSDT、FSD、键盘、鼠标、TCPIP、Classpnp、Atapi、Acpi、IDT、Object hook、内核入口等;
9.内核模块的iat、eat、inline hook、patches检测和恢复;
10.用户层消息钩子的查看和卸载;
11.CreateProcess、CreateThread、LoadImage、Registry、Shutdown等Notify Routine信息查看和删除;
12.DPC和IO定时器等内核定时器的查看和删除;
13.系统线程的查看和结束;
14.WorkerThread信息查看;
16.磁盘、卷、键盘、网络层等过滤驱动的枚举;
17.内核对象劫持检测;
18.直接IO进程的检测和恢复;
19.消息钩子的枚举和恢复;
20.注册表编辑器,解析原始hive;
21.文件管理器;
22.系统服务的枚举和操作;
23.系统常见启动项的枚举和删除;
24.查看应用程序的联网情况,包括端口、远程地址等信息;
25.对hosts文件的查看和编辑;
26.查看和修复系统LSP信息;
27.系统用户、隐藏用户的枚举和删除;
28.禁止创建进程、禁止创建线程、禁止加载驱动等反病毒选项;
29.解锁注册表、任务管理器、命令解释器等;
30.修复安全模式;
31.以16进制形式查看和编辑系统内存和进程内存;
32.反汇编系统内存和进程内存;
33.MBR病毒的检测和修复;

官方2.2版本 (2014-06-16)更新日志:

新增:

1.网络连接支持查看远程ip地址的详细信息(需要下载ip库才能使用)

修改:

1.修复win7或以上版本系统下枚举网络端口时,连接状态显示不准确的问题
2.修复文件管理器中删除延迟重命名文件后显示异常的bug
3.增强了文件管理器
4.修复一个蓝屏bug

运行截图:

20140726008

20140726009

20140726010

20140726011

温馨提示:

如果您对Window操作系统不怎么了解,请谨慎使用本工具,胡乱操作可能会对您的操作系统造成不可逆的严重后果。后果自负!

下载地址:

AntiSpy2.2主程序:
IP包:
时间过于久远,暂不提供下载