

                        伟大发明--100%杀毒另类妙法

朋友，你可能知道杀软利用特征码扫描病毒，或者利用其它种种技术来杀毒防马，但是你肯定不知道还有下列的杀毒另类妙法，效果出奇地好！


★★★  判断目录下正在被使用的文件（菜单）——判断目录下所有（包括子目录中，包括隐藏文件）的正在被系统使用的文件,也就是列出目录下正在运行的可执行文件，如果是非法启动的就判定为木马，一般在开机后查杀（针对开机自启动木马），或者在正常使用过电脑一段时间后软件全部退出再查杀（针对捆绑启动型木马）。

这些正在运行的文件受系统保护，一般不能被删除，也就是说软件可以列出目录下正在打开启动的文件清单（可以过滤掉系统exe文件，其中微软的系统文件必须通过微软数字签名验证），你可以通过查看正在打开启动的文件路径来判断该文件是否是用户自启动的还是非法启动的，可以设定搜索具有哪些扩展名的文件，例如可以搜索windows目录下所有正在被使用的exe文件，实战在我的电脑中找到12个，你可以轻易判断出哪些是系统程序，哪些是非法启动的（毫无疑问是病毒木马！），以此类推，你可以检查 Program Files、Documents and Settings、以及你安装了大量程序的文件夹下有没有非法启动的exe文件，这一招是查杀病毒木马的必杀技，目前为止只有我的软件具有此功能，独此一家，别无分店，这一招比杀软的特征码不知高明了多少！什么未知病毒木马也经不住这一招！成功率为100%。

注意：在vista或win7下，必须关闭 UAC用户帐户控制，否则结果不正确，并且返回的结果自动隐藏所有系统文件，只报告第三方正在使用的文件，而在winxp下你可以手动选择 【设置】——【过滤掉微软出品的可执行文件（exe,sys,com,scr等等）（隐藏系统exe）】这个选项以达到隐藏所有系统exe文件，只报告第三方正在使用的exe文件。

过滤掉微软出品的可执行文件（exe,sys,com,scr等等）（隐藏系统exe）——凡是微软出品的可执行文件统统忽略（要通过数字签名验证），过滤掉系统exe,sys,com,scr等文件

过滤掉所有已通过数字签名验证的文件（隐藏正规公司出品的文件）——过滤掉正规公司出品的文件，剩下的是第三方文件（未通过数字签名验证）

严格检测文件是否是可执行文件——如果你搜索的扩展名中包括exe、sys、com、scr、bat其中的一个，这将严格检测搜索文件是否是可执行文件以提防可能的逃避方法，并且返回所有正在使用的可执行文件，这是为了对付可能出现的专门逃避我的查杀方法，虽然目前还未发现此类方法，可还是要以防万一，但是所需时间较长！你自己斟酌是否采用，一般偶尔采用一次就可以了，没必要次次都用。

使用白名单——如果为有效，则所有加入到白名单的文件将被忽略而不检测，是受到完全信任的。

基本原理——凡是在系统中启动的程序，其文件受系统保护，不能被删除，不管病毒木马如何变幻特征码，采用什么高明的伪装技术，这一原理不能违反，我们以此可以判断出文件是否是当前系统正在调用的程序，在经过人工判断（可以先设置过滤掉系统exe、或者过滤掉所有已通过数字签名验证的正规公司出品的文件），能轻易识别出偷偷摸摸非法启动的病毒木马程序，因为在干净的系统中开机后同时启动的exe程序是有限的，例如在我的系统中只有12个，病毒木马想要混杂其中，难矣！

例如；如果你在D盘下安装了大量程序，系统开机启动后把不必要的程序统统关闭，最好把由D盘启动的程序统统关闭，然后在软件中搜索D盘下正在启动的exe文件，返回结果如有，那肯定是木马无疑（非法启动），原理简单明了，以此类推，你可以搜索C盘下正在启动的exe文件，在搜索设置中过滤掉系统exe文件，剩下的通过查看其路径确定是否是非法启动的木马。这一招对付非法启动、赖着不走的病毒木马100%有效。

实战效果：
经实战检验，成功检测出开机后隐蔽启动的木马，最妙的是如果你安装了eset nod32杀软，在你进行本软件100%查杀时，eset nod32同时会自动扫描查杀的文件，如果是木马会弹出警告框，也就是你同时使用了两款杀软进行并行杀毒！绝对省时间，其它杀软未测试过不知会不会也这样？
结论：杀毒最彻底，用时最省！

后记：也许你对这种另类查杀方法不屑一顾，但是你知道吗？将来会出现一种随机变化文件名、随机变化exe文件特征码的巨牛病毒木马，使所有依赖特征码扫毒的杀软统统束手无策、乖乖下岗，到时你只能用我的喽！嘿嘿！


欢迎来信评论一下我发明的这种杀毒另类妙法！
邮箱：    wanglinyun1@sina.com


                                                              