【元梦之星椅子伪装】PowerTool 与 PCHunter 不相上下

AutoRun文件  ，PowerTool 在某些方面提供的功能还要多些
，

　　PowerTool 的元梦之星椅子伪装特色在于它能够获取较高权限，Windows漏洞检测 ，

软件功能

　　1. 所有进程的元梦之星高光时刻枚举(包括内核中隐藏的进程)

　　2. 所有文件的枚举(包括内核中隐藏的文件)

　　3. 进程中所有模块的枚举(包括内核中隐藏的模块)

　　4. 进程的强制结束

　　5. 进程中模块的强制卸载

　　6. 模块被哪些进程加载的检索

　　7. 查看文件/文件夹被占用的情况

　　8. 可以Unlock占用文件的进程

　　9. 文件/文件夹的粉碎(可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)

　　10. 阻止文件粉碎后用还原软件还原(采用美国国防部DOD 5220.22-m标准阻止文件还原)

　　11. 用磁盘解析技术检索硬盘数据

　　12. 内核模块和驱动的查看和管理

　　13. 启动项的查看和管理

　　14. 系统服务的查看和管理

　　15. 集成文件粉碎功能到系统右键菜单

　　16. 消息钩子的查看和卸载

　　17. SSDT/Shadow SSDT钩子的查看

　　18. 各种内核回调的查看和卸载

　　19. 多国语言版本的对应(中文和英文)

　　20. 暂停进程运行和恢复进程运行

　　21. 进程模块的内存的dump

　　22. 进程的线程的查看和结束

　　23. 进程的窗口的查看和控制

　　24. 进程的定时器的查看和摘除(该功能还没对应Windows2003)

　　25. 内核定时器的查看和摘除

　　26. 上传文件在线扫描病毒

　　27. 查看和摘除用户层的钩子

　　28. 查看和结束内核线程

　　29. 关机回调的清除

　　30. 查看和摘除mini文件驱动

　　31. 系统恢复功能(检测项目包括注册表关键部位，已安装的元梦之星一穿多杀毒软件，共享文件夹)

　　32. 流氓快捷方式的检测和删除

　　33. 镜像劫持的检测和删除

　　34. 文件关联的检测和删除

　　35. IE相关的检测和删除

　　37. Object Hook的检测和删除

如常用的强制结束进程 、强制删除系统服务等等。PowerTool 与 PCHunter 不相上下，从而执行一些底层的系统维护操作 ，强制删除文件 、强制编辑注册表、元梦之星丝血反杀作为内核级手动杀毒辅助工具，处理速度蛮快 。