截图
GMER是一个简单但功能强大的反恶意软件工具,可以彻底扫描系统中的漏洞和Rootkit活动的证据。它具有标准的资源管理器界面,带有选项卡式工具栏,其中包括进程,模块,服务,文件,注册表,Rootkit /恶意软件,CMD和自动启动。
GMER扫描以下内容:
- 嵌入式挂钩。
- 驱动程序挂接IRP呼叫。
- 驱动程序挂接IDT。
- 驱动程序钩住SSDT。
- 隐藏的注册表项。
- 隐藏的备用数据流。
- 隐藏的磁盘扇区(MBR)。
- 隐藏文件。
- 隐藏的服务。
- 隐藏的模块。
- 隐藏的线程。
- 隐藏的流程。
GMER不仅扫描恶意软件,还允许您监视以下系统功能:进程创建,驱动程序加载,库加载,文件功能,注册表项以及TCP或IP连接。总体而言,GMER是专门用于Rootkit删除的特定工具。它是快速的,相对轻巧的,并且完全可以像锡盒上所说的那样:出色的抗Rootkit去除剂。
* GMER仅在Windows NT / W2K / XP / VISTA / 7/8上运行。重要提示:开发人员建议下载其他名称的GMER,以避免被某些恶意软件检测到,这可能会阻止GMER启动。