Process Stealth Detector 0.4.2.414.07.2011 01:00
Process Stealth Detector - это программа для поиска скрытых процессов. Ключевые особенности:
1. Поиск скрытых процессов в режиме пользователя всеми возможными способами: через CreateToolhelp32Snapshot, через NtQuerySystemInformation, через список хендлов, по списку окон, через проверку хэндлов в других процессах, через Terminal Services API, через WMI, через Perfomance Counter, через список всех потоков системы, через список активных служб, через таблицу Tcp, через таблицу Udp.
2. Простота использования, понятный и дружественный интерфейс.
3. Возможность немедленно, после обнаружения, нейтрализовать угрозу.
4. Возможность получить информацию о файле-родителя для обнаруженного скрытого процесса.
5. Открытый исходный код.
Последняя версия программы: 0.4.2.4
ВНИМАНИЕ! ПРОГРАММА ЕЩЕ НОСИТ СТАТУС БЕТА ВЕРСИИ, УЧИТЫВАЙТЕ ЭТО ПОЖАЛУЙСТА ПРИ ЕЕ ИСПОЛЬЗОВАНИИ.
История версий:
0.4.2.4
1 цифра - номер стабильной версии
2 цифра - номер версии графического интерфейса
3 цифра - номер версии защитного механизма
4 цифра - номер версии ядра
Планы развития проекта:
1. Опубликовать исходный код проекта. Весь проект написан на языке высокого уровня Delphi.
2. Добавить поддержку Windows XP.
3. Написать драйвер для определения скрытых процессов в режиме ядра.
© freeSOFT SERVER