wsyscheck是一款非常實(shí)用的系統(tǒng)監(jiān)測(cè)維護(hù)工具。軟件擁有進(jìn)程和服務(wù)驅(qū)動(dòng)檢查，SSDT強(qiáng)化檢測(cè)，文件查詢，注冊(cè)表操作，DOS刪除等功能，一應(yīng)俱全。軟件小巧操作簡(jiǎn)單，能夠很大程度幫助用戶維護(hù)系統(tǒng)，保障電腦系統(tǒng)安全。軟件操作十分的簡(jiǎn)單，即使是新手用戶也可以很快上手，讓你可以更好的進(jìn)行系統(tǒng)的檢測(cè)和維護(hù)。如果您有需要可以在jz5u下載這款wsyscheck。

功能特色

1.軟件設(shè)置中的模塊、服務(wù)簡(jiǎn)潔顯示
簡(jiǎn)潔顯示會(huì)過濾所微軟文件，但在使用了校驗(yàn)微軟文件簽名功能后，通不過的微軟文件也會(huì)顯示出來。
SSDt右鍵全部顯示是默認(rèn)動(dòng)作，當(dāng)取消這個(gè)選項(xiàng)后，則僅顯示SSDT表中已更改的項(xiàng)目。
2.SSDT管理頁：
默認(rèn)顯示全部的SSDT表，紅色表示內(nèi)核被HOOK的函數(shù)。查看第三方模塊，可以點(diǎn)擊兩次標(biāo)簽映像路徑排序，則第三方HOOK的模塊會(huì)排在一起列在最前面。也可以取消全部顯示,則僅顯示改變了的函數(shù)。
SSDT頁的代碼異常欄如顯示YES,表明該函數(shù)被Inline Hook。如果一個(gè)函數(shù)同時(shí)存在代碼HOOK與地址HOOK,則對(duì)應(yīng)的模塊路徑顯示的是Inline Hook的路徑，而使用恢復(fù)當(dāng)前函數(shù)代碼功能只恢復(fù)Inline Hook，路徑將顯示為地址HOOK的模塊路徑，再使用恢復(fù)當(dāng)前函數(shù)地址功能就恢復(fù)到默認(rèn)的函數(shù)了。
使用恢復(fù)所有函數(shù)功能則同時(shí)恢復(fù)上述兩種HOOK。
發(fā)現(xiàn)木馬修改了SSDT表時(shí)請(qǐng)先恢復(fù)SSDT，再作注冊(cè)表刪除等操作。
3.關(guān)于Wsyscheck的顏色顯示
進(jìn)程頁：
紅色表示非微軟進(jìn)程,紫紅色表示雖然進(jìn)程是微軟進(jìn)程,但其模塊中有非微軟的文件。
服務(wù)頁：
紅色表示該服務(wù)不是微軟服務(wù),且該服務(wù)非.sys驅(qū)動(dòng)。(最常見的是.exe與.dll的服務(wù)，木馬大多使用這種方式)。
使用檢查鍵值后，藍(lán)色顯示的是有鍵值保護(hù)的隨系統(tǒng)啟動(dòng)的驅(qū)動(dòng)程序。它們有可能是殺軟的自我保護(hù)，也有可能是木馬的鍵值保護(hù)。
在取消了模塊、服務(wù)簡(jiǎn)潔顯示后，查看第三方服務(wù)可以點(diǎn)擊標(biāo)題條文件廠商排序，結(jié)合使用啟動(dòng)類型、修改日期排序更容易觀察到新增的木馬服務(wù)。
進(jìn)程頁中查看模塊與服務(wù)頁中查看服務(wù)描述可以使用鍵盤的上下鍵控制。
在使用軟件設(shè)置-校驗(yàn)微軟文件簽名后，紫紅色顯示未通過微軟簽名的文件。同時(shí)，在各顯示欄的"微軟文件校驗(yàn)"會(huì)顯示Pass與no pass。(可以據(jù)此參考是否是假冒微軟文件，注意的是如果紫紅色顯示過多，可能是你的系統(tǒng)是網(wǎng)上常見的Ghost精簡(jiǎn)版，這些版本可能精簡(jiǎn)掉了微軟簽名數(shù)據(jù)庫所以結(jié)果并不可信)
活動(dòng)文件頁：
紅色顯示的常規(guī)啟動(dòng)項(xiàng)的內(nèi)容。

軟件介紹

一款強(qiáng)大的系統(tǒng)檢測(cè)維護(hù)工具，進(jìn)程和服務(wù)驅(qū)動(dòng)檢查，SSDT強(qiáng)化檢測(cè)，文件查詢，注冊(cè)表操作，DOS刪除等一應(yīng)俱全。該作品為wangsea近期的主打作品，深山紅葉系出自他。其他比較好的作品還有系統(tǒng)安全盾、syscheck，大家應(yīng)該不會(huì)陌生。特別說明一下，SysCheck現(xiàn)在已經(jīng)不更新了， WSysCheck可以說是SysCheck的升級(jí)版或強(qiáng)化版。

軟件截圖