SysReveal是适合于高级电脑用户使用的反病毒和反rootkit辅助工具,SysReveal提供诸多强有力的功能来检查系统中可能存在的威胁,并配合用户的进一步操作。
功能列表如下:
1.进程管理进程管理是SysReveal的基本功能,使用SysReveal可以方便的对进程,进程的模块,线程,句柄和窗口进行操作,可以方便的发现被rootkit隐藏的进程。
2.驱动管理 SysReveal可以枚举和操作当前系统正在运行的驱动程序,通过深度驱动检测,隐藏的驱动程序。
3.内核数据查看 SysReveal能够方便的查看诸多系统的关键数据
4.网络信息查看 通过SysReveal可以很容易的查看到目前程序的网络访问情况,SysReveal还可以对目标IP地址进行分析。
5.文件管理器 SysReveal通过底层驱动来遍历文件系统,从而可以检测到被rootkit隐藏的文件或者目录。
6.注册表管理器 SysReveal通过直接分析注册表文件可以检测到被rootkit隐藏的注册表项。