一、先来一份作者的介绍：
XueTr可以在2000、XP(sp1/sp2/sp3)、2003(sp1/sp2/r2)、Vista(sp1)、2008和Windows 7下使用。
本工具目前初步实现如下功能：
1.进程、线程、进程模块、进程窗口信息查看，杀进程、杀线程、卸载模块等功能
2.内核驱动模块查看，支持内核驱动模块的内存拷贝
3.SSDT、Shadow SSDT、FSD、IDT信息查看，并能检测和恢复ssdt hook和inline hook
4.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除
5.端口信息查看，目前不支持2000系统
6.查看消息钩子
7.内核模块的iat、eat、inline hook、patchs检测和恢复
8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
9.注册表编辑
10.进程iat、eat、inline hook、patchs检测和恢复
11.文件系统查看，支持基本的文件操作
12.查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持
13.ObjectType Hook检测和恢复
看了介绍觉得如何？好像很普通的样子哦，呵呵，先别那么快下结论，让我来带大家快速体验下XueTr吧。
二、XueTr各种功能体验介绍。
绿色工具，无须安装，下面从软件界面介绍开始：
1、XueTr图标。
浅蓝色的小图标，感觉很温柔工具：
2、XueTr主界面。
很简朴，界面和Wsyscheck相似：
3、XueTr进程管理。
进程管理很强大，如果有检测到隐藏进程，会在左下角显示出来：
4、XueTr内核模块。
内核模块反隐藏能力一流，同样有隐藏模块的话会提示：
5、XueTr钩子检测。
HOOK检测能力非常全面，可谓是安全检测利器：
6、XueTr系统回调。
可以检测很多内核跳转模块
7XueTr网络检测。
网络检测其实主要是维护IE的模块：
8、XueTr过滤驱动。
所有磁盘的过滤驱动：
9、XueTr注册表。
工具自带注册表编辑，有效的反隐藏和反删除：
10、XueTr文件管理。
文件管理功能强大，有删除占位功能，可以有效防止病毒再生：
11、XueTr启动项。
启动项检测很全面，非常不错：
12、XueTr服务检测。
清毒时候可以快速检测到隐藏服务：
13、XueTr映像挟持。
这个功能被分为一块了，如果像wsyscheck的排版更不错：
14、XueTr工具设置。
提供了禁止创建进程，禁止创建线程，禁止创建文件，禁止创建注册表，禁止加载模块，禁止消息钩子注入，禁止关机重启等。对付强劲病毒可以起到大作用：
下载地址：http://www.qiannao.com/space/show/bigtoothcat/上传分享/系统工具/最强ARK工具XueTr_0.27.rar/.page
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; 360SE)