windows 安全应急处理必备工具集

小侠唐在飞整理的常用安全应事事件处理工具包，大量工具，用以处理被入侵、中病毒、中木马等安全事件。

autoruns.exe AutoRuns是一款Sysinternals公司出品，可查看、删除注册表及Win.ini文件等处的自启动项目
autorunsc.exe

hijackthis.exe HijackThis能够扫描注册表和硬盘上的特定文件，找到一些恶意程序“劫持”浏览器的入口。HijackThis扫描的内容十分详尽，并且可以修复大部分被恶意修改的内容。

IceSword120_cn.zip 这是一斩断黑手的利刃, 其内部功能是十分强大, 用于查探系统中的幕后黑手-木马后门, 并作出处理.

LP_Check.exe 是一款检查系统中是否有克隆用户的GUI工具

Malware Scanner.zip 一个恶意软件的扫描与清除工具。拥有超级华丽的用户界面。支持对内存、注册表、cookie、浏览器、系统文件的扫描。

PowerTool_4.2_PortableSoft.7z 一款免费强大的进程管理器，支持进程强制结束，可以Unlock占用文件的进程，查看文件/文件夹被占用的情况，内核模块和驱动的查看和管理，进程模块的内存的dump等功能。
PowerTool_x64_1.2_PortableSoft.rar

procexp.exe 可显示有关进程已打开或加载哪些句柄和 DLL 的信息。

Procmon.exe Process Monitor，使用者就可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。
PS

sreng2.zip 主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。

Tcpvcon.exe
Tcpview.exe 活动套接字命令行查看器,动态查看当前网络连接

WIN64AST_100_BETA1.rar 全球第一个专用于64位系统的内核级的高级系统工具，由于使用了特殊的内核技术，WIN64AST 能够从底层控制系统，有很大的操作权限，是一个强大的 Anti Rootkit 工具。

XueTr.zip XueTr与著名的冰刃(IceSword)不相上下，XueTr能够具备冰刃的注册表管理功能，即完全显现隐藏的注册表键值、获取任意注册表键值的最高权限等。