系统分析工具(NoVirusThanks Anti-Rootkit)1.2.0.0 免费版

NoVirusThanks Anti-Rootkit 是一个复杂的低级别系统分析工具，其主要目的是检测是否存在恶意软件和rootkits。隐藏进程，隐藏驱动器，隐身的DLL模块代码钩等，这些对象可以检测到用户空间和系统内存。

NoVirusThanks Anti-Rootkit可以提供一个清洁，简单的图形用户界面（GUI）以及提供一个“简单模式”允许用户收集可疑活动报告的通过一一的点击操作而使它容易报告结果保存到你的机器。分离的用户友好的标签，便于查看选择你的系统，一次一个地区的所有功能的选项。

主要功能

表驱动提供的回调例程成为通知在进程的创建，加载模块，线程的创建等

扫描核出口表内联钩子

全系统扫描过程中，所有的加载的模块/过程收集和加载的每个模块的导出表内各过程扫描内联代码钩

“系统快速呼叫”服务用于调用门/存根设置在Windows操作系统从Windows NT。这允许用户服务给他们的内核API同行直接。如果恶意软件的快速系统调用挂钩（sysenter请求）可以实时以及任何参数传递到系统中的每个服务调用

驱动在几个不同的方式列举，所有这一切都是非法的微软，以检测是否存在隐藏的内核驱动加载

驱动在系统空间和功能表列举了检查，居住在其他存储区的函数的指针无效，通常是在另一个加载的内核驱动程序的地址空间

完整的程序清单显示包括隐形（隐藏）过程

每个过程都可能打开的句柄，注册表，切片，突变体，文件，进程，线程等处理标签会告诉你有关每个处理各自的进程已经打开

Windows消息钩子（setwindowshook /前）列举了

一个BHO是一个DLL模块被设计为一个插件到微软的Internet Explorer浏览器添加额外的功能