xuetr的教程

完美者（wmzhe.com）网站以软件下载为基础，改版后的网站对功能性板块进行扩充，以期能够解决用户在软件使用过程中遇见的所有问题。网站新增了“软件百科”、“锦囊妙技”等频道，可以更好地对用户的软件使用全周期进行更加专业地服务。

xuetr是一个强大的手工杀毒工具，通过获取系统最高权限，更方便精准的检测出电脑病毒并进行高效查杀，支持对模块进行修复和检测，具备注册表管理、杀进程、杀线程、卸载模块等功能。

xuetr功能

1. 进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能
2. 内核驱动模块查看，支持内核驱动模块的内存拷贝
3. SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook
4. CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除
5. 端口信息查看，目前不支持2000系统
6. 查看消息钩子
7. 内核模块的iat、eat、inline hook、patches检测和恢复
8. 磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
9. 注册表编辑
10. 进程iat、eat、inline hook、patches检测和恢复
11. 文件系统查看，支持基本的文件操作
12. 查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME
13. ObjectType Hook检测和恢复
14. DPC定时器检测和删除
15. MBR Rootkit检测和修复
16. 内核对象劫持检测
17. WorkerThread枚举

XueTr使用方法

1、打开XueTr，如果存在病毒的话，会自动检测出病毒生成的文件，我们用鼠标右键点击这些文件，并全部删除。（此处以鬼影病毒为例）

2、之后在内核模块下，会发现有一个可疑PE映像，还不能确定一定是鬼影病毒造成的，先继续往下。

3、切换到“内核钩子”模块下，如图所示的三行中就是鬼影病毒造成的，我们同样把它们删除掉。

4、最后再检测MBR，会发现MBR已被篡改，并提示用户是否要修复（建议修复之前先备份，以免造成系统故障），之后我们点击“是”修复MBR并重启电脑，这样就将病毒成功清除掉了。

"锦囊妙技"栏目是聚合全网软件使用的技巧或者软件使用过程中各种问题的解答类文章，栏目设立伊始，小编欢迎各路软件大神朋友们踊跃投稿，在完美者平台分享大家的独门技巧。

本站文章素材来源于网络，大部分文章作者名称佚失，为了更利于用户阅读和使用，根据需要进行了重新排版和部分改编，本站收录文章只是以帮助用户解决实际问题为目的，如有版权问题请联系小编修改或删除，谢谢合作。