AQX-742木马清查工具

当前木马危害性越来越高，给发现带来极大困难，同时木马形式多变，自动化程度越来越高，传统的木马查杀软件已很难满足现实需要。

AQX-742木马清查工具是一款基于行为特征的免升级内核深度扫描木马清查工具，能够自动检测到隐藏的自启动项、隐藏的进程、隐藏的端口及隐藏的分区。同时AQX-742木马清查工具构造了一个木马检测平台，用户可以通过操作，分析各个检测结果，逐步找到恶意程序，对新型未知及变种木马具有很好的查杀能力。

【产品特点】

* 内核深度扫描，检测能力强

* 扫描速度快，占用资源少

* 免升级

* 兼容Windows 2000/XP/2003操作系统

【产品功能】

自启动项目检测

* 自动枚举基本自启动项目

* 自动标注隐藏的注册表项目

*自动标注加壳文件

进程检测

* 自动枚举进程

* 自动标注隐藏的进程

* 自动标注加壳文件

端口检测

* 自动枚举端口

* 自动匹配端口关联的进程

* 自动标注隐藏的端口

* 自动标注加壳文件

文件检测

* 自动枚举系统分区和文件

* 自动标注隐藏的分区和文件

内核检测

* 枚举windows消息钩子

* 枚举内核加载模块

* 枚举SSDT被拦截的函数

* 枚举IDT

* 检查MSR有效性