Когато имате задача да анализирате подробно даден проблем на компютър, работещ с Windows, например атака на зловреден софтуер, често е необходимо да погледнете отвъд очевидните и да използвате инструменти, които ви предоставят подробен изглед на ниско ниво за това, което се случва.
Макар че някои препоръчват да започнете да чистите, като форматирате компютъра и инсталирате Windows наново, ако искате да анализирате случилото се, за тази цел се нуждаете от специализирани инструменти.
Актуализация: Уебсайтът на PC Hunter вече не е достъпен и изглежда, че програмата вече не е в активно развитие. Качихме последната версия на програмата на нашия собствен сървър за изтегляне за архивиране. Можете да изтеглите програмата с щракване върху следната връзка: PC Hunter
PC Hunter
PC Hunter е един от тези специализирани инструменти и макар че може да не е най-лесният инструмент за използване, той ви предоставя богат обем информация, който се доближава до харесванията на Autoruns, Process Explorer или подобни инструменти.
Приложението се предлага като преносима 32-битова или 64-битова версия, която можете да стартирате веднага след като извлечете архива.
Той показва всички стартирани процеси при стартиране и повече от десет допълнителни раздела, които изброяват обширна информация за тяхната собствена.
Изследователят на процесите изброява всички процеси по име и идентификационен номер на процеса, пътя на процеса и компанията, която е подписала файла. Дървесна структура се използва за визуализиране на зависимостите, а несистемните (четете Microsoft) процеси се маркират в синьо за по-лесно разпознаване.
Щракване с десния бутон върху всеки процес, изброени тук, отваря дълго контекстно меню, което ви показва много различни действия. От проверка на подписите на процеса над спиране или убиване на процеси до търсене на информация онлайн или отваряне на папката на процеса в Windows Explorer.
Следващите два раздела модул на ядрото и ядрото показват информация за заредени драйвери, филтри, работни нишки или Direct IO.
Информацията, която PC Hunter предоставя на разположение, може да бъде затрудняваща на моменти. Това не означава, че те не са полезни, а точно обратното, но повечето потребители могат да намерят част от информацията за по-полезна от други.
Разделът мрежа показва всички текущи мрежови връзки, например, което може да бъде много полезно при определяне на кои програми се свързват с локални или отдалечени услуги.
Мрежовият монитор не остава много за желание, тъй като предлага общо девет различни подраздела, които можете да проучите. От информация за пристанищата през файла Hosts до специфични данни за Internet Explorer, като например списъка с помощни обекти на браузъра.
Разделът за стартиране също може да бъде полезен. В него са изброени всички програми и услуги, които работят при стартиране на системата, както и планираните задачи.
Можете да деактивирате или активирате елементи тук или дори да ги изтриете, което може да бъде полезно, ако получите грешка за файл, която не е намерена за някои от тях.
Другият раздел предлага и купища информация. Тук ще намерите изброени всички файлови асоциации, например с опции за поправяне на асоциации или отворете редактора на системния регистър, за да управлявате асоциацията ръчно.
Тук ще намерите изброени всички правила на защитната стена, отново с опции за поправяне, управление или изтриване, потребители, информация за IME / TIP и опции за активиране или деактивиране на определени функции на операционната система, като Инструменти за регистър или Safe Boot.
Можете да генерирате отчет в рамките на Изпит. Това добавя информация от всички области, които програмата обхваща - и които сте избрали - към текстов файл, който можете да експортирате.
присъда
PC Hunter предлага обширна системна информация. Някои от информацията, която предоставя на разположение, са високо специализирани, докато други са полезни за потребителите на - почти всички нива на опит.
От друга страна неопитни потребители могат да предпочетат по-лесни за използване инструменти и не им показват толкова много информация.
