ScanVirus v 1.1.2 by wangsea

最新推荐文章于 2025-08-07 22:59:06 发布
最新推荐文章于 2025-08-07 22:59:06 发布
阅读量913 收藏
点赞数
分类专栏： Crack Tools 文章标签： 工作 windows 微软 磁盘 工具
ScanVirus是一款可在WinPE环境下运行的病毒检测工具，亦能在正常系统中使用。它通过调用标准Windows函数进行工作，并简化了检测结果以便针对性地修复系统。在WinPE环境下，该工具采用了特殊方法来检测仿冒微软文件。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 ScanVirus是一个工作于Win PE下的检测工具，当然也可以在正常系统下工作。 由于Win PE本身是安全无毒的环境，故程序的均调用标准的Windows函数工作，所认当它在正常系统中检测时可能会检不出某些木马病毒。 这个版本尽量简化了检测结果，以便有针对性地修复系统。由于Win pe下微软文件校验功能不可用，故程序采用了一个特殊的方法检测仿冒微软文件，各位用用看情况如何。 需要提示的，程序在PE下工作时将目标Windows注册表中的文件路径做了自已的转换，在多硬盘多系统下因为可能发生磁盘交错的问题，所以标识的路径可能不正确，如有这种情况，在删除文件前请自我判断识别一下。 需要注意的是，sacnVirus是作为解决在正常系统下无法解决问题时的后备手段，故它也只检测修复关键的启动部位，所以当修复完成后可以用其它安全软件在正常系统下作一次残余清扫工作。 http://dd.uu1001.com/download.php?predomain=zhushui&host=zhushui.uu1001.com&pid=tpc&tid=57&aid=259&down_hash=cmAGZitod3hnDgthYVRxJnlmang3XFVrd05zJiFmZWNlJwlgZWcSZSVVYG9zIw9je1QNXA%3D%3D
linux卸载安天杀毒软件,安天杀毒软件Linux版使用说明
weixin_42186728的博客
05-03 2831
一、下载1、管理中心下载打开浏览器访问安天智甲终端防御系统管理中心219.221.240.9，在登录页面下方找到“下载客户端”按钮进入客户端下载页面(如图1)，linux版有两个(到期时间分别为2022年1月22、2022年3月18)，可任意下载其中一个。之后根据linux系统情况选择rpm或deb。2、在线下载客户端(命令行版)登录 Linux 系统，打开命令行终端，使用uname -a查看系统...
顽固文件删除工具
02-08
5. **病毒扫描**：如ScanVirus.exe所示，该工具可能集成了反病毒功能，可以检测和清除可能导致文件无法删除的恶意软件。 6. **强制卸载**：对于难以卸载的程序，提供一键卸载功能，清理所有相关的注册表项和文件。 ...
wsyscheck by wangsea
09-03
Wsyscheck是一款手动清理病毒木马的工具，其目的是简化病毒木马的识别与清理工作。 一般来说，对病毒体的判断主要可以采用查看路径，查看文件名，查看文件创建日期，查看文件厂商，微软文件校验，查看启动项等方法，Wsyschck在这些方面均尽量简化操作，提供相关的数据供您分析。 最终判断并清理木马取决际您个人的分析及对Wsyscheck基本功能的熟悉程度。 Wsyscheck基本功能简单介绍: 1:软件设置中的模块、服务简洁显示 简洁显示会过滤所微软文件，但在使用了“校验微软文件签名”功能后，通不过的微软文件也会显示出来。 SSDt右键“全部显示”是默认动作，当取消这个选项后，则仅显示SSDT表中已更改的项目。 2:关于Wsyscheck的颜色显示 进程页： 红色表示非微软进程,紫红色表示虽然进程是微软进程,但其模块中有非微软的文件。 服务页： 红色表示该服务不是微软服务,且该服务非.sys驱动。（最常见的是.exe与.dll的服务，木马大多使用这种方式）。 使用“检查键值”后，蓝色显示的是有键值保护的随系统启动的驱动程序。它们有可能是杀软的自我保护，也有可能是木马的键值保护。 在取消了“模块、服务简洁显示”后，查看第三方服务可以点击标题条”文件厂商”排序，结合使用“启动类型”、“修改日期”排序更容易观察到新增的木马服务。 进程页中查看模块与服务页中查看服务描述可以使用键盘的上下键控制。 在使用“软件设置”-“校验微软文件签名”后，紫红色显示未通过微软签名的文件。同时，在各显示栏的"微软文件校验"会显示Pass与no pass。(可以据此参考是否是假冒微软文件，注意的是如果紫红色显示过多，可能是你的系统是网上常见的Ghost精简版，这些版本可能精简掉了微软签名数据库所以结果并不可信) SSDT管理页： 默认显示全部的SSDT表，红色表示内核被HOOK的函数。查看第三方模块，可以点击两次标签“映像路径”排序，则第三方HOOK的模块会排在一起列在最前面。也可以取消“全部显示”,则仅显示入口改变了的函数。 SSDT页的“代码异常”栏如显示“YES”,表明该函数被Inline Hook。如果一个函数同时存在代码HOOK与地址HOOK,则对应的模块路径显示的是Inline Hook的路径，而使用“恢复当前函数代码”功能只恢复Inline Hook，路径将显示为地址HOOK的模块路径，再使用“恢复当前函数地址”功能就恢复到默认的函数了。 使用“恢复所有函数”功能则同时恢复上述两种HOOK。 发现木马修改了SSDT表时请先恢复SSDT，再作注册表删除等操作。 活动文件页： 红色显示的常规启动项的内容。 3:关于Wsyscheck启动后状态栏的提示“警告！程序驱动未加载成功，一些功能无法完成。” 多数情况下是安全软件阻止了Wsyscheck加载所需的驱动，这种情况下Wsyscheck的功能有一定减弱，但它仍能用不需要驱动的方法来完成对系统的修复。 驱动加载成功的情况下,对于木马文件可以直接使用Wsyscheck中各页中的删除文件功能,本功能带有“直接删除”运行中的文件的功能。 4:关于卸载模块 对HOOK了系统关键进程的模块卸载可能导致系统重启，这与该模块的写法有关系，所以卸载不了的模块不要强求卸载，可以先删除该模块的启动项或文件(驱动加载情况下使用删除后重启文件即消失)。 5:关于文件删除 驱动加载的情况下,Wsyscheck的删除功能已经够用了,大多数文件都可以立即删除(进程模块可以直接使用右键下带删除的各项功能),加载的DLL文件删除后虽然文件仍然可见，但事实上已删除，重启后该文件消失。 文件管理页的“删除”操作是删除文件到回收站，支持畸形目录下的文件删除。应注意的是如果文件本身在回收站内，请使用直接删除功能。或者使用剪切功能将它复制到另一个地方。否则你可能看到回收站内的文件删除了这个又添加了那个。 Wsyscheck的或“dos删除功能”需要单独下载Wsyscheck的附加模块文件WDosDel.dat,将此文件与Wsyscheck放在一起会显示出相关页面，添加待删除文件并重启，启动菜单中将出现“删除顽固文件”字样，选择后转入Dos删除文件。在某些机器上，若执行“dos删除”重启后系统报告文件损坏要修复(此时修复会造成文件系统的真正损坏)，此时请不要修复而是立即关闭主机电源，重新开机。（这种情况是Dos删除所带的NTFS支持软件本身的BUG造成的，并不需要真正的修复，只需关闭电源重新开机即可。） “重启删除”与“Dos删除”可以同时使用。其列表都可以手动编辑,一行一个文件路径即可。关闭程序时如果上述两者之一存在删除列表，会问询是否执行。 注意，为避免病毒程序守护，Wsyscheck可以在删除某些文件时可能会采取0字节文件占位的方式来确保删除。这些0字节文件在Wsyscheck退出后会被自动清理。是否采用此方式依赖于“软件设置”下的“删除文件后锁定”选项是否勾选。 如果需要对删除的文件备份,先启用软件设置下的“删除文件前备份文件”，它将在删除前将文件备份到%SystemDrive%\VirusBackup目录中，且将文件名添加.vir后缀以免误执行。 6:关于进程的结束后的反复创建 如果确系木马文件,可选择结束进程并删除文件,这样的话Wsyscheck会将其结束并删除文件。但有时因为木马有关联进程未同时结束，会重新加载木马文件。这时我们可以选择“软件设置”下的“删除文件后锁定”。这时当结束进程并删除文件后Wsyscheck将创建0字节的锁定文件防止木马再生。 也可以使用进程页的“禁止程序运行”，这个功能就是流行的IFEO劫持功能，我们可以使用它来屏蔽一些结束后又自动重新启动的程序。通过禁用它的执行来清理文件。解除禁用的程序用“安全检查”页的“禁用程序管理”功能，所以在木马使用IFEO劫持后也可以“禁用程序管理”中恢复被劫持的程序。 软件设置下的“禁止进程与文件创建”功能是针对木马的反复启动，反复创建文件，反复写注册表启动项进行监视或阻止,使用本功能后能更清松地删除木马文件及注册表启动项。开启禁止“禁止进程与文件创建”后会自动添加“监控日志”页，取消后该页消失。可以观察一下日志情况以便从所阻止的动作中找到比较隐藏的木马文件。注意的是，如果木马插入系统进程，则反映的日志是阻止系统进程的动作，你需要自我分辨该动作是否有害并分析该进程的模块文件。 要保留日志请在取消前Ctrl+A全选后复制。注意,为防止日志过多,满1000条后自动删除前400条日志。 对于反复写注册表启动项无法修复的情况，可以先用“禁止进程与文件创建”找出覆写该注册表项的进程，针对木马插入的线程进行挂起，再修复注册表。 懒于查看分析，不想太麻烦的话，可以先删除文件（直接删除、重启删除），待重启之后再修复注册表。 8:关于批量处理 各页中可尝试用Ctrl,Shift多选再执行相关的功能。 文件搜索中的“保存文件列表”导出搜索结果列表1，在PE启动后再执行一次得到结果2,将结果1与结果2相比较，可以用来对付某些Wsyscheck检测不出深度隐藏的RootKit。 9:关于如何清理木马的简单方法： 1: 勾选“软件设置”下的“删除文件后锁定”以阻止文件再生。 2: 批量选择病毒进程，使用“结束进程并删除文件”。 3: 插入到进程中的模块多不可怕，全局钩子在各进程中通常都是相同的，处理进程的模块即可。建议采用“直接删除模块文件”，本功能执行后看不到变化，但文件其实已经删除。不建议使用“卸载模块”功能（为保险也可以与“重启删除”联用），原因是卸载系统进程中的模块时有可能造成系统重启而前功尽弃。 4: 执行“清理临时文件”、“清除Autorun.inf” 5：在安全检查中可以修复的修复一下。不强求，重启后再执行二次清理。 6: 重启机器，大部份的病毒应该可以搞定了。此时再次检查，发现还有少量的顽固病毒才使用“禁用”“线程”“卸载”“重启删除”“Dos删除”等方法。 7: 清理完后切换到文件搜索页，限制文件大小为50K左右，去除“排除微软文件的勾”搜索最近一周的新增的文件，从中选出病毒尸体文件删除。 10:Wsyscheck可以使用的参数说明: Wsyscheck可以带参数运行以提高自身的优先级 Wsyscheck 1 高于标准 Wsyscheck 2 高 Wsyscheck 3 实时 例如需要实时启动Wsyscheck,可以编辑一个批处理 RunWs.bat ,内容为 Wsyscheck 3 将RunWs.bat与Wsyscheck放在一起，双击RunWs.bat即可让Wsyscheck以实时优先级启动。 Wsyscheck -f wsyscheck将恢复部份查询类的SSdt表中的函数,然后退出。 Wsyscheck -s 在-f的基础上执行创建安全环境后退出。 如将Wsyscheck.exe更名，则Wsyscheck启动后先恢复执行部份查询类的SSdt表中的函数，其恢复结果可以在SSdt显示页下面的Auto Restore中看到。不更名则不带此功能。另外，更名后Wsyscheck将使用随机驱动名来释放驱动。 11:随手工具说明(指菜单工具下的子菜单功能) 一般看其意即识其意,仅对部份子项说明: 清除临时文件:删除%TEMP%,%windir%\Temp及%windir%\Downloaded Program Files下的所有文件。 禁用硬盘自动播放:本功能还包括磁盘无法双击打开故障。注意，某些故障修复后可能需要注销或重启才能生效。 修复安全模式：某些木马会破坏安全模式的键值导致无法进入安全模式，本功能先备份当前安全模式键值再恢复默认的安全模式键值。 如果Wsyscheck的窗口本身已采取随机字符,如果仍然被木马禁用,请将Wsyscheck改名后运行。 联系作者:Wang6071#sina.com.cn
VirusScan7.0使用说明
weixin_34329187的博客
04-11 293
操作文档下载：virusScan.rar按滑鼠右键点选VirusScan主控台。   ...
Wsyscheck20080204(V1.68.32) by wangsea
Linhanshi Blog
02-21 686
 Wsyscheck20080204(V1.68.32) 修正因为磁碟机变种导致本软件界面无法显示的BUG。http://dd.uu1001.com/download.php?predomain=zhushui&host=zhushui.uu1001.com&pid=tpc&tid=33&aid=257&down_hash=cmAGZitod3hnDgthYVRxJnlmang3XF
通用 PE 工具箱1.9.6（XP内核）by Uepon（李培聪）
weixin_30835649的博客
07-06 953
通用 PE 工具箱1.9.6（XP内核）by Uepon（李培聪） 通用 PE 工具箱1.9.6（XP内核）by Uepon（李培聪）官网：http://hi.baidu.com/uepon?page=21.8版论坛帖子：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=119749通用PE1.9.6介绍：http://hi.baid...
最简单的WIN7内核PE系统
liufeng_king的专栏
01-07 5443
绝对PE工具箱是一款可安装在硬盘、U盘、光盘使用的Windows PE工具集合，它可以快速为你实现一个独立于本地操作系统的临时win7操作系统，含有GHOST、硬盘分区、密码破解、数据恢复、修复引导等工具。其完全在内存中运行的特性可以帮助你以极高的权限访问硬盘，但为此你可能会付出惨痛的误操作代价。作为一个应急维护工具箱、最后的救命稻草，我相信它是你最好的选择！它是久经考验的通用PE工具箱的升级版本
WinPE 基于 XP SP3 Build 0808 奥运版
weixin_34409703的博客
08-28 272
软件星级： 2008.8.8 正式版发布：基于 XP SP3 的 WinPE 天琴星座·Build 0808 奥运版 　　这个 WinPE 的制作从 2008.6.18 开始，时间长达一个多月，经历了一个 α 内核测试、六个 β 版本测试、一个 Release Candidate 预览试用，多达八次的更新！以及期间无法计算次数的修改、调整和内测，可以说是我做得最用心，耗费...
POP3协议演示
04-24 862
POP3协议演示：xjtu129@xjtu129-desktop:~$ telnet stu.xjtu.edu.cn pop3Trying 202.117.1.22...Connected to stu.xjtu.edu.cn.Escape character is ^].+OK POP3 readyuser wangyifei.0822+OK pass ＊＊＊＊＊＊＊+OK auth
X-scanvirus: By SPAV AntiVirus Engine X-scanresult: CLEAN X-Spammark-Scaned: 1 这个是什么
03-15
`X-scanvirus By SPAV AntiVirus Engine` 表明该字段用于描述病毒扫描所使用的引擎名称及其版本信息。具体来说，“SPAV AntiVirus Engine”代表的是一个特定的防病毒引擎，而“By”则表示这是由该引擎完成的操作。此...
powerTool 绿色PC安全软件
05-26
PowerTool 有一个离线分析的功能很有特色，即用于 Windows PE 环境的维护功能，可以在启动系统前，处理掉恶意病毒的相关的启动项及其文件，这一点真的不错，可以替代 ScanVirus 了(顺便怀念下 Wsyscheck )。
查看杀毒软件版本
05-22
./scanvirus --version ``` 如果没有显式的 `--version` 参数可用，也可以尝试阅读程序的帮助手册： ```bash ./scanvirus --help ``` 这些操作可能会返回有关当前安装版本及其功能模块的信息[^2]。 --- #### ...
单链表专题---暴力算法美学(1)(有视频演示）
asciiletters的博客
08-07 453
本文介绍了链表操作的三个常见问题及解决方案。1.移除链表元素：通过创建新链表，遍历原链表将非目标值节点尾插到新链表中；2.反转链表：使用三指针法(n1,n2,n3)逐步反转节点指向；3.寻找/删除中间节点：采用快慢指针法，快指针每次移动两步，慢指针移动一步，并讨论了使用虚拟头节点(dummy)处理边界情况的重要性，特别是当需要删除头节点时的特殊情况处理。文中对各算法的实现细节和注意事项进行了详细说明，包括指针操作顺序、循环终止条件等关键点。
winform中的listbox实现拖拽功能
最新发布
weixin_44710358的博客
08-07 80
本文介绍了如何在WinForm中实现ListBox控件的拖拽功能。通过设置目标ListBox的AllowDrop属性为True，并实现四个关键事件：MouseDown（记录拖拽起始位置）、MouseMove（触发拖拽操作）、DragEnter（设置拖拽效果）和DragDrop（完成数据移动）。代码示例展示了如何将一个ListBox中的项拖拽到另一个ListBox中，并提供了完整的实现方法和效果演示。该功能可用于实现直观的数据交互界面，提升用户体验。
单链表应用实践
LBX_0309的博客
08-05 940
本文总结了链表常见问题的解决思路和代码实现：1. 移除元素：通过创建新链表并尾插非目标值节点，注意断开原链表连接；2. 反转链表：使用三指针法(n1,n2,n3)或递归实现；3. 中间节点：快慢指针法，快指针两倍速移动；4. 合并有序链表：使用哨兵节点简化操作，按序连接节点；5. 回文判断：数组法或优化空间法（反转后半部分）；6. 相交链表：计算长度差后同步遍历；7. 环形链表：快慢指针判断，相遇后找入口点。关键点包括指针操作、边界条件处理和空间优化。
Day25--回溯--491. 非递减子序列，46. 全排列，47. 全排列 II
m0_60740070的博客
08-07 297
Day25--回溯--491. 非递减子序列，46. 全排列，47. 全排列 II，回溯问题总结
vasp计算弹性常数
weixin_74324570的博客
08-06 194
3.拖入VPKIT.in，注意第一行写1，用于前处理。1. 准备优化好的POSCAR文件。
c语言创建的一个队列结构（含有这个头指针和这个尾指针的结构具有一定的参考价值）
为了生活苦学JAVA
08-01 380
c语言创建的含有这个头和这个尾的队列结构具有一定的参考价值谢谢
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值