2.5.16.900
发布日期:2007/07/04
增加多语言外置资源DLL支持:通过外挂不同的资源DLL实现对多语言的支持,而无须重新编译System Repair Engineer (SREng)主程序模块。
增加繁体语言界面的官方支持。
增加使用内核驱动进行Win32 API HOOK的详细信息显示功能:能够智能显示被HOOK的API是由哪个内核驱动进行HOOK的。
扩展API HOOK检测范围:在 System Repair Engineer (SREng) 2.5 版本里面,扩大了API HOOK检测范围。
提高API HOOK检测精确性:在 System Repair Engineer (SREng) 2.5 版本里面,继续更新检测方法,提高了API HOOK的检测精确性和稳定性。
增加使用可疑文件自动收集功能时的第3方组件调用功能:能够将SREng检测到的可疑文件信息传递给一个具有合法数字签名的外置的第3方组件,可以由第三方组件实现可疑文件的上传、可疑文件的确认等工作。
增加进程特权指令扫描功能:增加进程非必要特权指令的扫描功能,使用本功能能够更好的检测出可疑文件。
增加映像劫持检测功能:增加对Image File Execution Options 项的扫描和修复功能。
增加智能扫描时的进程用户名显示功能。
提高智能扫描速度30%——300%:根据不同系统、不同环境,智能扫描速度提升30%——300%。
重写了智能扫描进度框的显示模式:新的显示模式能够显示当前正在扫描的项目内容。
调整了智能扫描结果框的显示模式:新的显示模式增加了对窗口缩放功能的支持。
放松对Installed Components等新的启动类型的扫描限制
注册表启动项可疑文件自动收集输出类别细化
增加后台扫描支持:后台扫描模式下SREng将在后台自动执行智能扫描并生成扫描日志。系统管理员可以用自动扫描特性定期对系统进行扫描。后台扫描模式可以用 /escan 参数激活。
调整泡泡窗口显示模式:对SREng里面的泡泡进行了修改,尽可能的降低由于泡泡带来的交互问题。
增加 System Repair Engineer (SREng) 获取网站更新新信息的功能。
取消System Repair Engineer (SREng)最低过期时间检查。
调整了System Repair Engineer (SREng)紧急更新模式的交互模式。
增加Windows Vista详细版本信息显示功能。
增加NTFS流扫描插件。提供NTFS流威胁级别判定功能。
提供NTFS流内容提取功能。
优化浏览文件功能的文件定位准确度。
在系统修复——高级修复里面增加调用API HOOK扫描按钮。
修正了System Repair Engineer (SREng) 2.4版本里面引入的特殊情况下进程模块显示不全的BUG。
修正了服务扫描时由于字符串溢出导致的一个崩溃现象。
优化了部分算法,提高了软件的运行速度和稳定性。
其他一些改进。