
朋友，你想知道你的电脑是否已中毒中木马，或者已中毒怎么找到这个病毒木马exe文件，请随我来！



【查看文件所属的公司信息】——这个菜单专门用来反病毒木马，你可以在系统目录windows文件夹下，选择过滤框为 exe;bat，先选择【查看文件所属的公司信息有效（详细方式）】，再选择【隐藏所有公司为微软出品的可执行文件（exe,sys,com,scr等等）】，windows目录中剩下的exe文件为非微软出品，为第三方应用程序，这其中再刨去你已知的熟悉的公司的exe文件，其他的exe文件为可疑的非安全的第三方应用程序，你可以把它们转移到一个安全目录下，这样做不影响操作系统的正常运转，万一即使日后某个第三方应用程序启动报错，缺少某某文件，你只要把安全目录下相应的文件再拷贝回去就行了。

病毒木马小常识：大多数病毒木马喜欢藏在windows、windows\system、windows\system32 文件夹下，而且为exe文件，你的电脑如果怀疑已中毒，使用普通方式很难找到它，使用我的方法很容易找到它，例子：我的操作系统为xp，已安装了几百个软件，并且干净无毒，在windows\system32 文件夹下（exe文件最多的文件夹），找到非微软出品的第三方应用程序exe文件为30个，再看看文件的公司信息，刨去我已知的可靠公司，剩下的可疑的只有区区19个，把它们统统转移到一个安全目录下，万事大吉！本软件实在是一个查毒（查木马），杀毒的利器，


           【查看文件所属的公司信息有效（详细方式）】----如选择有效，则在此种方式下，可以查看文件所属的公司信息（出品公司），你可以看看文件是否是微软出品。如果要回到常规方式下查看，请设为无效。

           【隐藏所有公司为微软出品的可执行文件（exe,sys,com,scr等等）】----如选择有效，则在此种方式下，所有微软出品的exe文件将被隐藏(必须通过微软数字签名验证)，注意：即使你在过滤框中选择【显示全部】或选择【显示隐藏文件】，exe文件依然被隐藏，如果要取消隐藏，请再一次选择这个选项，设为无效


           【列出目录下（包括子目录）所有非微软出品的可执行文件（exe,sys,com,scr等等）】——该方法主要用于系统文件夹windows，可以一键找出该目录下所有非微软出品的exe文件（包括子目录，包括隐藏文件，其中微软的系统文件必须通过微软数字签名验证），第一次找到的文件会比较多，经过分析后把受到信任的文件加入白名单，以后就不会出现，如果你要查看条目所在的文件夹中的位置，可以双击它，软件会跳到所在的文件夹，你可以查看它的公司属性，是否值得信任，如是加入白名单，否则删除它，如要再次打开该列出窗口，可以点击菜单：【打开可疑exe文件窗口】或者点击小工具栏上的按钮，注意：如果双击它后软件自动跳到所在的文件夹，但是没有定位（蓝色光标行未出现，未找到它），则表明这个文件可能使用了精心伪装，极有可能是木马exe文件，在文件列表框中无法找到它并删除它，但是在列出窗口中可以删除它，还可以拷贝它。
该功能是如此强大，我用它找到了class文件伪装者木马（由我首先发现并命名），该木马截止到2010-3-30，所有的杀软包括国产的国外的都未认出，该木马非常强悍，可能是军用木马，估计国内99%的用户受感染，你用注册表搜索一下 InputControl.dll    这个字符串，如有这个字符串表明你已中毒，我准备把它上报给360，该木马隐藏能力超强，即使在干净的系统下打开木马所在的文件夹，你怎么也看不到它的文件，其实里面有好多木马文件，即使你用windows搜索也搜不到，我不太清楚它的原理，也许是微软的后门吧！


         【打开可疑exe文件窗口】——再次打开上面的列出窗口，你也可以点击小工具栏上的按钮。

------------------
新增功能

【设置文件的创建日期】
仅文件（单个或多个文件）——设置单个或多个文件的创建日期，你可以设置一个特殊日期以此标记某些系统文件以区别普通文件，例如如果你确定当前系统无毒，就可以把全盘所有文件的创建日期设定为一个特殊日期，例如1920-1-1 12:00:00，以后新增的文件很容易被你搜索到，新增的病毒木马文件很容易显形！

目录下所有文件（包括子目录）——设置目录下所有文件（包括子目录中）的创建日期

------------------


★★★  判断目录下正在被使用的文件——判断目录下所有（包括子目录中，包括隐藏文件）的正在被系统使用的文件，这些文件受系统保护，一般不能被删除，可以设定搜索具有哪些扩展名的文件，例如可以搜索windows目录下所有正在被使用的exe文件，实战在我的电脑中找到13个，你可以轻易判断出哪些是系统程序，哪些是非法启动的（毫无疑问是病毒木马！），以此类推，你可以检查 Program Files、Documents and Settings、以及你安装了大量程序的文件夹下有没有非法启动的exe文件，这一招是查杀病毒木马的必杀技，目前为止只有我的软件具有此功能，独此一家，别无分店，这一招比杀软的特征码不知高明了多少！什么未知病毒木马也经不住这一招！成功率为100%。

注意：在vista或win7下，必须关闭 UAC用户帐户控制，否则结果不正确，并且返回的结果自动隐藏所有系统文件，只报告第三方正在使用的文件，而在winxp下你可以手动选择 【设置】——【不搜索微软出品的可执行文件（exe,sys,com,scr等等）（隐藏系统exe）】这个选项以达到隐藏所有系统exe文件，只报告第三方正在使用的exe文件。