安天安全管理工具ATool升级至1.0019

点击下载ATool V1.0019

ATool升级列表

• 加入映像劫持检测恢复功能。
• 加入Ring3 全局禁止进程创建功能。
• 消息钩子检测精确到dll模块 支持 Windows xp sp2,Windows 2003, Windows vista。
• 增加NTFS数据流ADS检测功能。
• 美化界面xp风格。
• 美化tip of day界面。
• 修改补丁检测功能。
• 修正由于防线程注入导致资源管理器中定位文件bug。
• 修正自启动项检测对一些明显恶意的启动项不检测的bug。

• 防止关机写入重启系统。
• 检测克隆帐户。
• ATool自身防止dll注入,消息钩子注入。
• 文件管理可检测并提取AK922 rootkit。

• 修正了用户态钩子检测导致系统程序崩溃问题,特别是双系统用户。
• 修正了小提示显示中英文混杂问题。

• 加入隐藏文件检测功能（支持NTFS/FAT32/windows 2000/windows xp/windows vista x86。
  /windows vista x64系统)。
• 增加用户态钩子检测功能。

• 加入重启机制。
• 验证自身是否被hook。

• 增强卸载dll功能。
• 进程挂起/恢复功能。
• 禁止指定进程运行功能。

• 受信判断采用了vcs启发式判断。
• 文件管理的删除具备了强制删除功能。
• 界面美观：修改了新工具条图标。
• 解决注册表隐藏检测中文项问题。
• 增加了受信扫描白名单库。
• 增加了多实例运行唯一性。
• 增加了vista操作系统语言判断。
• 多语言增加支持香港hz编码。

• 增加信息导出按钮。
• 修改搜索对话框。
• 修正进程排序后不能正常显示对应dll模块bug 。
• 修正了vista下取服务对应文件全路径bug 。
• 修正了不能上报的bug 。
• 增加了自身签名。

• 修正内容受信判断中的问题。
• 美化图标。
• 修改部分双语言和右键菜单快捷字母。

• 增加了隐藏注册表项检测功能通过分析注册表文件与api对比找出隐藏键值。
• 对于刷新后显示新增项目显示新出现的文件类型项目为黄色。
• 修复了在xp和2003 无补丁版本下蓝屏bug。
• 增加了浮窗显示详细的受信内容 双击选中的一项，弹出对话框。
• 加入了批量信息获取功能 命令行方式操作。

• 加入内核隐藏检测功能，可检测现有隐藏进程的rootkit，如fu futo。

• 优化完善各工具功能；
• 增加“文件管理”工具，该工具能够帮助用户查看操作系统中所有文件包括系统隐藏文件，
  并通过受信检查功能对文件进行全面安全检查。
• 去掉“提取文件”工具；
• 将“BHO”工具名称更改为“插件管理”。