xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
添加工具Xcon English Version

DarkSpyV1.0.2(T).rar


提交时间:2006-04-12
提交用户:baiyuanfan
工具分类:入侵检测
运行平台:Windows
工具大小:249530 Bytes
文件MD5 :e1965f6b73ed0f39d8fef705464a37fa
工具来源:CardMagic & wowocock

DarkSpy V1.0.2 测试版本 Copyright(C) 2005 CardMagic & wowocock


支持以下32位操作系统以及平台:
windows 2000 (sp4以后)
windows xp/2003
(测试版本只支持硬件环境为单CPU,非超线程非多核心的运行环境,新的硬件支持应会在稍后加入).


版本历史:

DarkSpy V1.0.2 测试版本 2006.4.11 10:11
修复了部分在windows 2000环境下对异常进程判断能力
修复了windows 2000环境下错乱进程的显示问题

DarkSpy V1.0.1 测试版本 2006.4.7 15:53
修复了部分windows 2000 sp4用户出现无法加载的异常。                         增加了多核心检测,防止非支持硬件产生系统崩溃。 


一.关于DarkSpy :
  
   DarkSpy是工作在Win NT系统上的一款基于X-view检测的
Anti-Rootkit工具,也是CardMagic与wowocock实习和工作之
余的作品。DarkSpy能够检测系统隐藏元素,特别一些目前为
止可以躲过Blacklight/Icesword的Rootkit(如FUTo等)。
 DarkSpy V1.0是免费软件,这意味着您可以随意的使用和
传播。但作者本人对使用该软件产生的一切后果不担负责任。
  
二.关于DarkSpy内核引擎:
  
DarkSpy V1.0 内核引擎分为三个版本:
1)测试版本(引擎V1.0):即目前使用的引擎。
2)正式版本(引擎V1.1):基于V1.0测试版,并在使用建议的基础上进行完善的引擎。
3)内部版本(引擎V1.x.0):使用新的引擎架构,内部技术交流验证使用。

三.DarkSpy V1.0 测试版本基本功能:

1)进程:

     枚举隐藏进程,提供普通杀除/强制杀除功能。
      枚举部分目前可以枚举FUTo等新后门的隐藏进
     程。强制杀除功能,可以杀除包括Icesword等
     采用防杀保护技术的进程。但是由于强制杀除
     功能比较霸道,对于某些不稳定进程进行强杀
     时会造成崩溃。建议一般采用普通杀除。
      其中隐藏进程会用红色标出。    

2)内核模块:
     
     枚举隐藏模块。(如FUTo隐藏的模块)
      其中隐藏模块会用红色标出。

3)文件:
    
     隐藏文件与隐藏目录显示/强制文件拷贝/强
     制删除。

4)注册表:

     目前测试版本只提供功能预览。

5)端口:

     显示隐藏端口等信息。

四.软件Bug:

  有Bug请告诉我们:
  请发邮件: sunmy1@sina.com,wowocock@hotmail.com
  或者到http://cardmagic.bokee.com留言。谢谢。

>> 下载 <<