IceLight一线光 1.96.36 绿色版

　　IceLight 是一款集多种功能于一身的安全辅助工具. 它提供多层次的检测, 结合您的计算自己知识, 可检测和清除在您的计算机系统里不受欢迎的程序.由于作者水平很菜, 请在使用前一定要保存工作.

　　如果您对系统只有初面了解, 建议您还是不要使用, 即使要使用, 也不要胡乱操作. 切勿把本工具用于重要机器, 由于使用本工具导致的任何损失作者概不负责!

　　使用前注意:

　　1.若发现文件不能运行, 请更改文件名后再试.

　　2.最好不要同时启动多个安全辅助工具, 以免引发不期望的后果.

　　3.发现不能显示和木马有关的项目, 请先扫描并恢复相关钩子.

　　4.命令行: -h 以隐藏的方式启动 -e 在新的桌面启动

　　主要功能介绍:

　　[进程]

　　1.目前 icelight 通过多种渠道枚举系统中的进程, 对付一般木马应该是足够的. 如果觉得不够, 那么可以启用 SwapContext Hooking, 只要进程被调度, 都能一一显示出来.

　　2.icelight 提供四种方法来终止线程, 在选项 -> 设置里可以更改. 强度从左到右依次由弱变强.

　　3.如果遇到无法终止的进程, 可以右键弹出菜单 -> More -> 删除文件, 这样文件将在下次计算机启动时被删除.

　　[服务]

　　1.默认情况下仅显示服务项. 用户可以自己判断可疑项目, 并进行处理.

　　2.右键可选择 [显示驱动], 此时可以查找木马的驱动程序, 并进行处理.

　　[启动项]

　　1.主要枚举了系统几个关键处, 发现可疑项直接处理之.

　　[内核模块]

　　1.发现可以项目需要删除的, 可从 [服务 -> 显示驱动] 找到对应项目进行处理.

　　[系统修复]

　　1.针对目前木马喜欢改动的一些地方进行检查, 不保证红色项目都是木马, 需用户自行判断.

　　[消息钩子]

　　1.木马可以通过消息钩子阻止用户的某些行为, 通过此功能可以卸载可疑的钩子.

　　[(S)SSDT]

　　1.正常此表不应有被挂钩的项目, 如果您安装了杀毒软件或虚拟光驱则反之.

　　2.右键 -> 简洁显示 可以仅显示可疑项目, 便于判断

　　[Inline-Hook]

　　1.您可以在选项 -> 设置里可以更改扫描深度 (1-255). 以及显示方式 (HEX、反汇编).

　　2.在查看进程时右键 -> 钩子扫描可以查看某一进程中被挂钩的函数.

　　3.此功能适合具有一定计算机水平的用户使用.

　　[FSD]

　　1.木马可以挂钩 FSD 实现文件隐藏、防删、监控等目的, 您可以取消这些钩子.

　　[IEFO]

　　1.这可谓是某些木马最喜欢的东西了, 用户可以删除这些项, 让被j持的应用程序正常运行.

　　2.并非所有项目都是木马所为, 需用户自行判断.

　　[病毒扫描]

　　1.IceLight 不自带病毒库, 用户可以在适合的地方右键 -> 添加到病毒库. 再进行扫描, 这样便可以扫描出所有相似的文件.

　　2.不支持添加大于 960 KB 的文件.