xuetr軟件是一個很實用的電腦系統安全軟件，有了這款軟件用戶就可以防止外來病毒的入侵，還能查看系統進程模塊，總之是功能非常的多，歡迎有需要的朋友來下載試用。

xuetr 64位功能介紹

1.進程、線程、進程模塊、進程窗口信息查看，殺進程、殺線程、卸載模塊等功能

2.內核驅動模塊查看，支持內核驅動模塊的內存拷貝

3.ssdt、shadow ssdt、fsd、idt信息查看，并能檢測和恢復ssdt hook和inline hook

4.createprocess、createthread、loadimage、shutdown、lego等notify routine信息查看，并支持對這些notify routine的刪除

5.端口信息查看，目前不支持2000系統

6.查看消息鉤子

7.內核模塊的iat、eat、inline hook、patches檢測和恢復

8.磁盤、卷、鍵盤、網絡層等過濾驅動檢測，并支持刪除

9.注冊表編輯

10.進程iat、eat、inline hook、patches檢測和恢復

11.文件系統查看，支持基本的文件操作

12.查看（編輯）ie插件、spi、啟動項、服務、host文件、映像劫持

13.objecttype hook檢測和恢復

14.dpc定時器檢測和刪除、

xuetr 安裝教程

1.自該頁直接下載【xuetr】，解壓并運行。

2.根據提示可選擇【xuetr】安裝目錄

xuetr使用方法

1、打開xuetr，如果存在病毒的話，會自動檢測出病毒生成的文件，我們用鼠標右鍵點擊這些文件，并全部刪除。（此處以鬼影病毒為例）

2、之后在內核模塊下，會發現有一個可疑pe映像，還不能確定一定是鬼影病毒造成的，先繼續往下。

3、切換到“內核鉤子”模塊下，如圖所示的三行中就是鬼影病毒造成的，我們同樣把它們刪除掉。

4、最后再檢測mbr，會發現mbr已被篡改，并提示用戶是否要修復（建議修復之前先備份，以免造成系統故障），之后我們點擊“是”修復mbr并重啟電腦，這樣就將病毒成功清除掉了。

xuetr常見問題

一、為什么xuetr打開后全是空白？

首先，同時只能打開一個xuetr程序，多開的話會造成界面空白。

其次，請將xuetr的舊版本完全關閉或直接刪除，這樣再打開xuetr就恢復正常了。

二、為什么xuetr無法加載驅動？

xuetr目前只支持32位系統，如果在64位系統上使用的話就會出現“無法加載驅動”的提示信息。

xuetr和cad殺毒對比

xuetr和cad殺毒是用于查殺計算機病毒的兩款便捷工具，這兩款軟件有什么區別呢？

xuetr能夠針對各類熱門病毒進行查殺，涉及到病毒可能侵染的方方面面，讓計算機從根本上得到保護。不過在使用xuetr時需要用戶有一定了解，能夠辨別哪個是病毒造成的后果。

cad殺毒是專門針對cad軟件可能感染的病毒開發的殺毒工具，讓cad中毒后，會對圖紙、軟件造成嚴重的破壞，嚴重影響用戶的正常工作，有了cad殺毒就可以輕松搞定了。都是cad殺毒對其他類型病毒沒有檢測能力，還需要用其他工具來查殺。

也就是說，兩款殺毒軟件的針對性不同，用戶如果有對應需求的話，選擇對應的那款軟件即可。

xuetr更新日志

1.新增dpc定時器檢測

2.新增全局模塊卸載功能

3.豐富一些右鍵菜單

4.內核模塊加入“加載順序”顯示

5.增強ssdt、shadow ssdt、fsd、idt、objecttype hook函數所在模塊的查找能力

6.加入一個查看重啟刪除功能(文件部分樹形空間右鍵菜單)

小編溫馨提示

聲明：這只是一個免費的輔助小工具，如果您使用本工具，給您直接或者間接造成損失、損害，本人概不負責。從您使用本小工具的一刻起，將視為您已經接受了本免責聲明。