XueTr是一款十分不錯(cuò)的殺毒輔助小工具，它可以幫助用戶們清理進(jìn)程，解鎖隱藏文件，可以有效的幫助用戶抵御病毒的入侵，所以還在為電腦系統(tǒng)安全擔(dān)憂的小伙伴，快來下載體驗(yàn)吧！

軟件介紹

XueTr是一款功能十分強(qiáng)大的電腦殺毒輔助工具，依托海量惡意軟件庫(kù)，引入機(jī)器學(xué)習(xí)算法，使它能夠擺脫傳統(tǒng)殺毒引擎對(duì)病毒截獲的依賴，能更加精準(zhǔn)地找出病毒程序，快速有效查殺互聯(lián)網(wǎng)上最新出現(xiàn)的未知病毒。

軟件特色

1、支持進(jìn)程、線程、進(jìn)程模塊、進(jìn)程窗口、進(jìn)程內(nèi)存、定時(shí)器、熱鍵信息查看，殺進(jìn)程、殺線程、卸載模塊等功能

2、內(nèi)核驅(qū)動(dòng)模塊查看，支持內(nèi)核驅(qū)動(dòng)模塊的內(nèi)存拷貝

3、支持SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看，并能檢測(cè)和恢復(fù)ssdt hook和inline hook

4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持對(duì)這些Notify Routine的刪除

5、XueTr內(nèi)核模塊的iat、eat、inline hook、patches檢測(cè)和恢復(fù)

6、可對(duì)磁盤、卷、鍵盤、網(wǎng)絡(luò)層等過濾驅(qū)動(dòng)檢測(cè)并刪除

7、可對(duì)注冊(cè)表進(jìn)行編輯

8、進(jìn)程iat、eat、inline hook、patches檢測(cè)和恢復(fù)

9、文件系統(tǒng)查看，支持基本的文件操作

10、查看（編輯）IE插件、SPI、啟動(dòng)項(xiàng)、服務(wù)、Host文件、映像劫持、文件關(guān)聯(lián)、系統(tǒng)防火墻規(guī)則

11、ObjectType Hook檢測(cè)和恢復(fù)

12、DPC定時(shí)器檢測(cè)和刪除

更新日志

1、加入了上傳文件到金山火眼分析，并查看火眼分析結(jié)果的功能

2、修正Win7上枚舉Object Hook的時(shí)候一個(gè)潛在程序崩潰Bug

常見問題

問題一：為什么XueTr有時(shí)候運(yùn)行，全是空白?

請(qǐng)您確定您只開啟了一份XueTr，目前在XueTr開啟一份后，再啟動(dòng)XueTr將會(huì)全是空白。

請(qǐng)您確定您是否剛才運(yùn)行了XueTr的舊版本，而為重啟系統(tǒng)就運(yùn)行了更新的版本(即新舊版本混合用情況)，這個(gè)時(shí)候會(huì)出現(xiàn)白板，建議您重啟系統(tǒng)運(yùn)行新版，或者改名后運(yùn)行新版本。

問題二：XueTr藍(lán)屏，我該怎么辦?

為了更穩(wěn)妥的使用XueTr，強(qiáng)烈建議您的系統(tǒng)打微軟補(bǔ)丁后，要重啟系統(tǒng)再運(yùn)行XueTr，雖然XueTr提供了一些對(duì)這種情況的識(shí)別，但還是可能有疏忽的地方。如果排除打補(bǔ)丁導(dǎo)致的藍(lán)屏后，XueTr使用過程中還藍(lán)屏，請(qǐng)您把minidump發(fā)到linxer@163.com供作者分析。

問題三：為什么64位系統(tǒng)無法加載驅(qū)動(dòng)?

XueTr目前只支持32位系統(tǒng)，不支持64位系統(tǒng)。