PCHunter是一款功能強大的Windows系統(tǒng)信息查看軟件，同時也是一款強大的手工殺毒（反Rootkit）工具，用它不但可以查看各類系統(tǒng)信息，也可以揪出電腦中的潛伏的病毒這里主要講解標綠色的功能。

軟件介紹

pchunter64位是一款國產(chǎn)的Windows系統(tǒng)信息查看工具，能夠獲取可獲取系統(tǒng)“最高權限”，方便用戶進行手工殺毒。pchunter不僅可以為用戶提供深入的系統(tǒng)信息查看服務，涵蓋進程、線程、進程模塊、進程窗口、進程內(nèi)存信息等，同時具有強大的病毒查殺功能，對內(nèi)核模塊的iat、eat、inline hook、patches進行檢測和恢復，能夠消除隱藏在系統(tǒng)中的病毒，支持win7/win8/win10等系統(tǒng)。

功能特點

1、進程、線程、進程模塊、進程窗口、進程內(nèi)存信息查看，殺進程、殺線程、卸載模塊等功能

2、內(nèi)核驅動模塊查看，支持內(nèi)核驅動模塊的內(nèi)存拷貝

3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能檢測和恢復ssdt hook和inline hook

4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持對這些Notify Routine的刪除

5、端口信息查看，目前不支持2000系統(tǒng)

6、查看消息鉤子

7、內(nèi)核模塊的iat、eat、inline hook、patches檢測和恢復

8、磁盤、卷、鍵盤、網(wǎng)絡層等過濾驅動檢測，并支持刪除

9、注冊表編輯

10、進程iat、eat、inline hook、patches檢測和恢復

11、文件系統(tǒng)查看，支持基本的文件操作

12、查看（編輯）IE插件、SPI、啟動項、服務、Host文件、映像劫持、文件關聯(lián)、系統(tǒng)防火墻規(guī)則、IME

13、ObjectType Hook檢測和恢復

14、DPC定時器檢測和刪除

15、MBR Rootkit檢測和修復

16、內(nèi)核對象劫持檢測

17、WorkerThread枚舉

18、Ndis中一些回調(diào)信息枚舉

19、硬件調(diào)試寄存器、調(diào)試相關API檢測

20、枚舉SFilter/Flgmgr的回調(diào)

21、系統(tǒng)用戶名檢測

軟件特色

1.查看系統(tǒng)中運行的所有進程（包括隱藏進程）顯示進程下掛模塊、包含的線程、進程占用的快捷鍵；對進程、線程進行終止、掛起、刪除。

2.查看和管理驅動模塊，對模塊進行卸載，刪除等操作。

3.內(nèi)核查看，定位進程、模塊的文件路徑、檢查文件數(shù)字簽名。

4.內(nèi)核、應用層鉤子檢測。

5.網(wǎng)絡管理，查看進程占用網(wǎng)絡端口的連接狀態(tài)和連接地址；清理IE瀏覽器插件、IE右鍵菜單；修復LSP;自定義或清空hosts。

6.注冊表編輯。

7.文件管理。

8.啟動信息管理。

9.系統(tǒng)相關功能修復。

注意事項

1.修復文件關聯(lián)，異常項目會用紅色標注（如：記事本、快捷方式、exe、圖片等格式打不開）。

2.修復鏡像劫持IFEO（啟用被禁用的程序）

3.鍵盤記錄軟件，很多外掛都是通過注入輸入法來加載的。

4.系統(tǒng)防火墻規(guī)則管理。

5.系統(tǒng)賬戶管理，檢查是否存在后門賬戶。

6.解禁被禁用的注冊表編輯器、任務管理器，開始菜單、我的電腦?？刂泼姘?、組策略功能。

7.修復開機無法進入安全模式。

8.檢查MBR是否存在異常，也可對MBR進行備份，還原、重置等操作，重置后可清除MBR病毒。

1.在手工查殺一些惡意病毒時可以開啟禁止創(chuàng)建進程、關機等功能（灰色功能為64位系統(tǒng)不支持）

2.當電腦無法正常關機和重啟時也可使用強制重啟，再次開機時一般就可正常關機了。

3.也可自定義軟件的相關參數(shù)和快捷鍵。