軟體簡介
新增加硬體檢測,可檢查硬碟使用情況和電池損耗率等,識別奸商,也可查看CPU,硬碟等部件的溫度。
主要功能
1. 所有進程的枚舉(包括核心中隱藏的進程)
2. 所有檔案的枚舉(包括核心中隱藏的檔案)
3. 進程中所有模組的枚舉(包括核心中隱藏的模組)
4. 進程的強制結束
6. 模組被哪些進程載入的檢索
7. 查看檔案/資料夾被占用的情況
8. 可以Unlock占用檔案的進程
9. 檔案/資料夾的粉碎(可強刪Unlocker1.8.9/金山/
超級巡警檔案粉碎機無法刪除的頑固檔案)
11. 用磁碟解析技術檢索硬碟數據
12. 核心模組和驅動的查看和管理
13. 啟動項的查看和管理
17. SSDT/Shadow SSDT鉤子的查看和卸載
19. 多國語言版本的對應(中文和英文)
20. 暫停進程運行和恢復進程運行
21. 進程模組的記憶體的dump
23. 進程的視窗的查看和控制
25.核心定時器的查看和摘除
26. 上傳檔案線上掃描病毒
28. 查看和結束核心執行緒
29. 關機回調的清除
30. 查看和摘除mini檔案驅動
32. 流氓捷徑的檢測和刪除
35. IE相關的檢測和刪除
36. FSD Hook的檢測和刪除
37. Object Hook的檢測和刪除
38. 部分CPU/硬碟/顯示卡/主機板的溫度檢測
39. 部分硬體信息的確認
40. 修復漏洞功能,可以下載和安裝Windows補丁
41. IDT鉤子的檢測和恢復
42. 禁止進程創建,新建檔案,註冊表修改等配置
43.
註冊表功能,幾乎可以無視一切隱藏註冊表的鉤子
44. SPI的檢測
45. 通過磁碟解析進行檔案瀏覽
46. 檔案強制拷貝功能,可拷貝
網路視頻的快取檔案
48. 添加和查看檔案重啟刪除信息
49. Disk/Atapi驅動鉤子的檢測和恢復
50. 進程許可權的枚舉和摘除
51. 檢測鍵盤偵聽軟體
52. 檢測被監視的檔案
55. FAT32格式的磁碟解析
57. 新增檢測被替換的或被感染的核心檔案(核心檔案劫持)
58. 支持多硬碟的MBR檢測和恢復
59. 新增可疑設備的檢測和清除
60. 支持離線的啟動項和服務的檢測和刪除
62. 啟動項和服務里新增PT註冊表和
檔案瀏覽器的跳轉
63. 簡易的防止關機和重啟功能(不一定可以阻止病毒的強制重啟)
64. IME輸入法的管理
65. 記憶體條(目前只支持DDR2/DDR3)的檢測(頻率,大小,廠商,生產日期等)
66. 顯示器的檢測(尺寸,廠商,生產日期等)
69. AMD CPU(K8/K10)溫度的檢測
70. 可動態顯示中/英文名硬體製造廠商
71. 識別奸商
72. 網路連線查看
73. 核心IAT/EAT鉤子檢測
74. 對檔案/資料夾重命名(包括被其他進程占用的檔案)
77. 進程的回調錶鉤子檢測
78. 增加了硬碟讀寫過程的檢測
79. 查看調試暫存器鉤子
80. 查看核心入口點的鉤子
81. 檢測並可恢復系統驅動感染
82. 檢測BMW/Mebromi等Award的BIOS rootkit,並顯示一些BIOS信息
更新日誌:
套用平台:for Windows PE/WindowsXp/Windows 2003 Server/Vista/Windows 2008 Server/Windows7 SP1(32位)(只在這幾個上面測試過,其他的系統上可能會出現問題)
更新日誌
2015-12-22 PowerTool 64位 V1.9(祝大家聖誕元旦雙節快樂)
改善:
1. 修改了強制結束進程後藍屏的BUG(64位)
2. 修改了註冊表解析的BUG(32/64位)
3. 修改了查看ShadowSSDT時崩潰的BUG(64位)
4. 修改了Win10無法枚舉計畫任務的BUG(64位)
5. 修改了一個無法暫停進程的邏輯錯誤(32/64位)
6. 不再生成Temp/Temp32/Temp64這三個臨時資料夾,也不生成任何臨時檔案(64位)
7. 更新了IP資料庫的下載地址(32/64位)
2015-02-09 PowerTool 64位 V1.8
增加:
1. 集成了右鍵刪除和掃描
2. 增加了檢測代碼注入(如果發現代碼注入,請暫停該執行緒)
改善:
1. 修改了強制結束進程的BUG
2. 修改了暫停執行緒的BUG
PowerTool V4.7&&V1.7 2015-12-07
更新內容:
1. 對應了Windows 10 Build 10586(32/64位)
2. 增加了查看進程參數,進程類型(64位)
3. 增加了禁用和啟動計畫任務,並且可以看���態(32/64位)
4. 加強了自我保護(64位)
5. 更換了圖示(32/64位)
2012-10-27 PowerTool V4.3
增加:
1. 全面支持Windows8 build 9200
改善:
1. 顯示進度條時不允許切換畫面,防止誤操作
2. 服務裡面追加了類型,相關進程和ServerDll的信息
3. 修改了幾個小BUG
2011-12-24 PowerTool V4.2(聖誕節版)
增加:
改善:
1. 加強了IDT鉤子的檢測,感謝zhouws大牛的思路和樣本
2. 加強了無驅功能,可在不載入驅動的情況下,解析磁碟/
註冊表檔案/離線分析
3. 修改了離線分析中檔案廠商不正確
2011-10-01 PowerTool V4.1
增加:
1. 檢測BMW/Mebromi等Award的BIOS rootkit,並顯示一些BIOS信息
改善:
1. 修改了在某些機器,檢測感染驅動和核心入口點時,程式崩潰的BUG
2. 修改了程式崩潰後,再運行之後無法載入驅動的BUG
3. 修改了離線分析中檔案廠商不正確,並增加簽名的檢查
2011-09-02 PowerTool V4.0.2
增加:
1. 檢測並可恢復系統驅動感染
改善:
1. 針對ZeroAcess/ADS流病毒做了一些列的改進
2011-08-13 PowerTool V4.0
增加:
1. 查看調試暫存器鉤子
2. 查看核心入口點的鉤子
改善:
1. 改進了枚舉核心模組的效率
3. 查看網路連線時,先下載純真IP資料庫,然後查看連線所在地
2011-07-17 PowerTool V3.9
增加:
1. 可以直接穿透魔影TDSS.TDL-4的防護,檢測TDL-4 rootkit
2. 增加進程的回調錶鉤子檢測
4. 增加了硬碟讀寫過程的檢測
改善:
1. 加強鉤子檢測,可檢測多級跳轉
2. 加強隱藏進程模組的檢測
3. 加強核心模組的檢測
4. 修正了退出時,沒有關閉阻止創建進程等BUG
2011-06-23 PowerTool V3.8
增加:
改善:
1. 可以枚舉《不HOOK任何函式,讓任務管理器、XueTr、360進程管理器無法結束保護進程》一文中隱藏的
執行緒
2. 加強了自我保護功能,並設為啟動時提醒保護
3. 改成隨機驅動名載入驅動,防止病毒阻��載入
4. 提高結束進程的穩定性
5. 可以重命名畸形目錄
6. 修改了部分進程無法顯示用戶名的BUG
7. 進程中可以直接用鍵盤換行,刷新模組等列表
8. 加強Object Hook的跳轉的檢測
9. 增加流氓捷徑的檢測項目
10. MBR正常時,提示用戶備份MBR
11. 線上升級時,自動
卸載驅動關閉程式,避免新老版本混用問題
2011-06-09 PowerTool V3.7.2
1. 修正了部分機器啟動PowerTool或者查看IAT/EAT鉤子是藍屏的BUG
2. 增強了檔案重命名的強度(可直接重命名被其他進程占用的檔案)
3. 增加了資料夾的重命名
5. 在不能載入驅動的情況下也能對進程進行部分操作
2011-06-06 PowerTool V3.7.1 端午節版
改善:
1. 修正了可能導致藍屏的BUG
2. 修改了查看網路連線的方式
2011-06-05 PowerTool V3.7 端午節版
增加:
2. 新增檢測核心的IAT/EAT鉤子
3. 新增檔案重命名功能
改善:
1. 修正了《隱藏驅動,繞過XueTr 0.39檢測》提出的BUG
3. 加強啟動項的檢測
5. 修改了多硬碟恢復MBR的BUG
2011-05-12 PowerTool V3.6.2
增加:
1. 新增硬碟的使用時間和電池的損耗率,新買電腦的朋友注意是不是買了舊硬碟和舊電池,
識別奸商(非常感謝卡飯的曲中和的提議)
改善:
1.修改了在部分機器,點擊硬體檢測後程式崩潰的問題(感謝卡飯的FreeEquFraT和hopetobe提供的dump檔案)
2.加了兩個顯示器廠商
2011-05-11 PowerTool V3.6
增加:
1. 新增
記憶體條(目前只支持DDR2/DDR3)的檢測(頻率,大小,廠商,生產日期等)
2. 新增顯示器的檢測(尺寸,廠商,生產日期等)
5. 新增AMD CPU(K8/K10)溫度的檢測
6. 可動態顯示中/英文名硬體製造廠商
改善:
1. 修正了一處可能藍屏的BUG
2. 顯示卡信息增加了顯存,核心頻率,顯示卡製造商等信息
4. 修改了Intel i3及以上CPU無法檢測溫度的BUG
2011-04-26 PowerTool V3.5.2
增加:
1. 新增IME輸入法的管理
3. 簡易的防止關機和重啟功能(不一定可以阻止病毒的強制重啟)
4. 視窗標題添加了隨機位置的空格,防止視窗被惡意關閉
改善:
1. 修改了過濾驅動排序,顯示全藍的BUG(卡飯的曲中求)
2. 修改了托盤選單,右鍵“關於PT”,顯示“硬體溫度檢測”Tab的BUG(卡飯的紫瞳魔聖)
3. 解決了集成右鍵選單,右擊捷徑,出現兩個PT選單的BUG(卡飯的惡意代碼)
4. 解決了在安裝了
微點的機器上,檢測MBR卡死的問題
5. 可檢測鉤子的跳轉地址
7. 修改了離線分析的下拉框顯示不正確的問題
8. 修改了禁止創建進程的一個BUG
9. 修改了刪除檔案時的一個BUG
10. 還有一些其他微小的改動,感謝給我提出意見和指出問題的朋友們~~~
2011-03-12 PowerTool V3.5
增加:
1. 支持離線的啟動項和服務的檢測和刪除
3. 通過Windows7 SP1的測試
改善:
1. 增強了
NTFS的檔案解析(感謝卡飯的銀礫石神牛的指點)
2. 增加了API鉤子和
SSDT鉤子的多選,全選刪除
4. 修改了一些小米飯提出來的BUG,特此表示感謝
2011-02-06 PowerTool V3.4.2
增加:
1. 支持多硬碟的MBR檢測和恢復
2. 新增可疑設備的檢測和清除
改善:
2. 減少了流氓捷徑,
檔案關聯的誤報(感謝卡飯的bluewing009等朋友的提醒)
4. 重寫了線上升級的邏輯,更加快速準確
5. 提高了一些穩定性
2011-01-16 PowerTool V3.4
增加:
1. 新增MBR的檢測和修復(可對抗鬼影等
Bootkit和MBR Rootkit)
2. 新增檢測被替換的或被感染的核心檔案(核心檔案劫持)
改善:
1. 修改了進程和核心模組排序後顏色表示錯誤的BUG(感謝曲中求的提醒)
2010-12-30 PowerTool V3.3(慶祝元旦版)
增加:
3. 新增執行緒的暫停和恢復
5. 新增進程,核心模組和檔案的
數字簽名驗證,並顯示簽名的公司名
改善:
1. 改善了
進程管理界面視窗拖動的邏輯(感謝曲中求的提醒)
2. 修改了無法在PE系統啟動的BUG(感謝HI百度的pwonline的提醒)
3. 修改了更新hosts時丟失最後一個字元的BUG(感謝HI百度的bd616640237的意見)
2010-12-05 PowerTool V3.2
增加:
1. 新增過濾驅動的檢測,不僅可以顯示驅動名還能顯示設備名
2. 新增檢測鍵盤偵聽軟體
3. 新增檢測被監視的檔案
4. 新增
組策略中開關機腳本的解析(感謝天月來了和wo1234指點思路)
改善:
1. 修改了啟動時大量占用記憶體的BUG(感謝曲中求的提醒)
2. 加強了檔案廠商的取得,修正檔案不存在的BUG(感謝tawny2008的提醒)
3. 改進了列表的現實,當顯示不下,滑鼠移動到上面去就可以完整顯示(感謝FreeEquFraT的意見)
2010-11-17 PowerTool V3.1.2
改善:
1. 修改了載入驅動失敗後無法啟動的BUG
2. 修改了無法顯示某些進程的BUG
2010-11-16 PowerTool V3.1
增加:
1. 新增Disk/Atapi驅動鉤子的檢測和恢復
2. 新增進程許可權的枚舉和摘除
改善:
1. 修改了與
COMODO等HIPS不兼容,導致無法啟動等問題
2. 加強了防止注入的邏輯
3. 加強了進程粉碎的邏輯
4. 修改了進程路經過長無法顯示的bug
2010-11-03 PowerTool V3.0
增加:
2. 新增動態切換多國語言界面(考慮到檔案大小,沒有把EnglishDll.dll綁定到PowerTool裡面去,不需要英文界面的朋友,把EnglishDll.dll刪掉也沒關係)
3. 新增添加和查看檔案重啟刪除信息
改善:
1. 重要的系統檔案可以在PT直接編輯保存(保存之前會先
備份檔案)
3. 區別資料夾顏色,隱藏屬性的是藍色,非正常資料夾是紅色
2010-10-24 PowerTool V2.9
增加:
1. 新增通過磁碟解析進行檔案瀏覽
2. 新增檔案強制拷貝功能,可拷貝
網路視頻的快取檔案
改善:
1. 模組列表里默認不顯示微軟模組
2. 加強了
檔案粉碎的功能,可強刪SysReveal刪不掉的檔案
3. 加強了目錄刪除的功能,可刪除畸形目錄
2010-10-10 PowerTool V2.8
增加:
1. 新增SPI的檢測
3. 新增進程的EAT鉤子檢測
改善:
1. 將啟動時檢測新版本改為了點擊[線上升級]是下載新版本
2. 修正了檔案和註冊表跳轉的BUG
4. 修正了XP下畸形目錄無法瀏覽的BUG
2010-09-26 PowerTool V2.7
增加:
1. 新增
註冊表功能,幾乎可以無視一切隱藏註冊表的鉤子
2. 新增重要資料夾的快速跳轉功能
4. 新增自動檢測新版本並且下載
改善:
1. 修正了禁止進程創建,註冊表修改等配置的BUG
2. 修正了檔案粉粹里無法瀏覽System Volume Information目錄的BUG
4. 修正了無法上傳到filterbit的BUG
2010-08-22 PowerTool V2.6
增加:
1. 新增修復漏洞功能,可以下載和安裝Windows補丁
2. 新增IDT鉤子的檢測和恢復
3. 新增禁止進城創建,新建檔案,註冊表修改等配置
改善:
1. 修正了記憶體,檔案大小排序的BUG
5. 修改下拉箭頭不能正常顯示的問題
6. 把所有的檔案綁定到PowerTool.exe上
2010-08-11 PowerTool V2.5
改善:
1. 修正由於硬體檢測導致無法啟動的BUG
2010-08-10 PowerTool V2.5
增加:
1. 部分CPU/硬碟/顯示卡/主機板的溫度檢測
CPU:(Intel "Core Duo", "Core Solo", "Core 2 Duo", "Core 2 Solo", "Core 2 Quad", " Pentium", "Core i3/i5/
i7/i9", "Celeron" series (
Conroe/Merom architecture and newer))
AMD的CPU的溫度檢測方法和Intel的不一樣,而且我手頭也沒有AMD的CPU,所以這次只寫了Intel的CPU的溫度檢測
顯示卡: Nvidia 和 ATI的溫度,主機板集���的顯示卡無法檢測
硬碟:支持S.M.A.R.T. 特性的硬碟
主機板:目前該檢測功能較弱,以後會繼續加強,包括主機板晶片組,風扇的轉速等等
2. 部分硬體信息的確認
改善:
1. 進程的父ID和用戶名
2. 修正XP裡面無法顯示進程運行時間
3. 修正刪除資料夾時多次彈框
4. 修正Autorun.inf資料夾誤報問題
5. 進程和模組的視窗可以拉伸
8. 暫時刪除了皮膚庫
2010-08-01 PowerTool V2.4
增加:
1. FSD Hook的檢測和刪除
2. Object Hook的檢測和刪除
改善:
1. 進程右鍵單擊的話不再會自動刷新
2. 修正模組排序問題
3. 修正進程排序問題
2010-07-27 PowerTool V2.3加強版
增加:
1. 系統重要檔案的確認
2. 問題反饋功能
改善:
1. 加強了廣告圖示/流氓捷徑的檢測
2. 增加了7種啟動項目的檢測
4.微軟進程被插入其他模組希望能用紅色顯示,區別於未插入其他模組的微軟進程和其他應用程式進程
2010-07-18 PowerTool V2.3
增加:
2. 流氓捷徑的檢測和刪除
5. IE相關的檢測和刪除
改善:
1. 修改了mini檔案驅動的藍屏BUG
2. 修改了自我保護導致藍屏的問題(感謝dl123100)
2010-07-11 PowerTool V2.2
增加:
1. 查看和摘除mini檔案驅動
2. 查看和摘除檔案/滑鼠/鍵盤/網路等過濾驅動
改善:
2. 改進了進程API鉤子檢測的邏輯
4. 增加導出功能
2010-06-27 PowerTool V2.1
增加:
2. 查看和結束核心執行緒
3. 關機回調的清除
改善:
1. 檔案刷新顯示錯誤的BUG
2010-06-10 PowerTool V2.0
改善:
1. 瀏覽檔案時程式崩潰的BUG
2010-06-09 PowerTool V2.0
增加:
1. 上傳檔案線上掃描病毒
改善:
1. 超長路徑名導致無法顯示和刪除的BUG
3. 修改驅動增強穩定性
2010-06-06 PowerTool V2.0
增加:
1. 暫停進程運行和恢復進程運行
2. 進程模組的記憶體的dump
4. 進程的視窗的查看和控制
6. 核心定時器的查看和摘除
改善:
1. 加入皮膚庫,美化了界面
2010-05-23 PowerTool V1.9
增加:
1. SSDT/Shadow SSDT鉤子的查看和卸載
2. 各種核心回調的查看和卸載
2010-05-13 PowerTool V1.8
增加:
2010-05-03 PowerTool V1.7
修改:
1. 加強了檔案粉碎的強度
3. 所有的功能內,所有不屬於Microsoft的檔案均以藍色顯示,以示區別
增加:
1. 新增資料夾為單位的刪除功能
2. 新增核心模組和驅動的查看和管理
3. 新增啟動項的查看和管理
2010-04-18 PowerTool V1.6
修改:
1. 支持批量刪除檔案
增加:
1. 可以在所有
NTFS格式硬碟的數據中檢索檔案,並可將檢索結果刪除
2010-04-03 PowerTool V1.5
修改:
1. 強化進程粉碎功能
增加:
1. 採用
美國國防部DOD 5220.22-m標準阻止檔案還原
3. 可以檢索模組被哪些進程使用了
2010-03-27 PowerTool V1.3
修改:
無法解鎖的檔案
增加:
1. 增加了簡易的自我保護功能
2010-03-21 PowerTool V1.2
修改:
1. 改進了
檔案粉碎的邏輯,基本上可以刪除頑固檔案
2. 改進了進程粉碎的邏輯,基本上可以關閉頑固進程
增加:
1. 增加了檔案的管理,可以徹底檢測所有隱藏檔案,安全可靠
2. 可以查看檔案鎖定/被占用的情況,並可以解鎖/unlock
2010-03-16 PowerTool V1.1
改進:
1. 增加了
進程管理,枚舉隱藏進程/模組的功能,基本上所有的進程都能看到了
2010-03-01 PowerTool V1.0
功能:
1. 簡易的檔案/進程粉碎機
Insert mode