WindowsGMER

截图

GMER是一个简单但功能强大的反恶意软件工具，可以彻底扫描系统中的漏洞和Rootkit活动的证据。它具有标准的资源管理器界面，带有选项卡式工具栏，其中包括进程，模块，服务，文件，注册表，Rootkit /恶意软件，CMD和自动启动。

GMER扫描以下内容：

• 嵌入式挂钩。
• 驱动程序挂接IRP呼叫。
• 驱动程序挂接IDT。
• 驱动程序钩住SSDT。
• 隐藏的注册表项。
• 隐藏的备用数据流。
• 隐藏的磁盘扇区（MBR）。
• 隐藏文件。
• 隐藏的服务。
• 隐藏的模块。
• 隐藏的线程。
• 隐藏的流程。

GMER不仅扫描恶意软件，还允许您监视以下系统功能：进程创建，驱动程序加载，库加载，文件功能，注册表项以及TCP或IP连接。总体而言，GMER是专门用于Rootkit删除的特定工具。它是快速的，相对轻巧的，并且完全可以像锡盒上所说的那样：出色的抗Rootkit去除剂。

* GMER仅在Windows NT / W2K / XP / VISTA / 7/8上运行。重要提示：开发人员建议下载其他名称的GMER，以避免被某些恶意软件检测到，这可能会阻止GMER启动。