

                 凌云未知病毒木马实时监控器5.5
                         
    for win9x/win2000/winnt/winme/winxp/vista/win7  win all

注意：本软件其自带的apilanjie.dll是我自编的api拦截钩子，用于【剪切板访问控制（Hips）】功能，绝对无毒！安全软件有可能报警，这很正常的，请加信任！

如果启动出错的话：
请打开 本软件启动目录\守护exe目录\副本，
然后删除所有exe文件，仅保留音效文件夹，应该就可以了，这些exe都是软件使用后未正常退出造成的！你应该定时清理一下(如果经常未正常退出的话)，我忘了在帮助里提醒一声！

哦，对了，如果有软件重启动了explorer，则本软件托盘图标会消失的，但是进程还在的，按alt+h（在设置菜单中设置）后，窗体又回来了，然后在设置菜单中选择立刻显示托盘图标，一切照旧没什么问题的，这是因为本软件的托盘图标控件有点bug，无关大碍的！

介绍

绿色软件免安装，cpu占用为0 ，不跟任何软件冲突，防范一切未知的病毒、木马，不依赖特征码，永远跑在病毒木马的前面，而传统的杀软总是慢一拍，基本原理：开启本软件，自动监视注册表系统自动启动项共39处和两个启动文件夹，自动监视 c盘系统还原保存文件夹 C:\System Volume Information，如系统还原文件被删除，软件将报警，自动监视系统重要配置文件，监视登录账户，如有黑客非法创建登录账户软件将报警，最强监视（全盘监视），自动检查常见而危险的autorun.inf病毒文件（需切换到全盘监视），自动监视U盘，还有网络连接断开功能，新增双进程守护，保护自身安全，新增【剪切板访问控制（Hips）】，所有试图访问剪切板的每一次行为都将得到你的同意.

新增功能：枚举系统键盘钩子——枚举系统键盘钩子，列出所有监视键盘的程序，其中有可能是木马！该方法为全球首创！可以在一秒钟之内秒杀TB级硬盘上的所有木马！新增功能：【硬盘MBR检测（防鬼影病毒）】，该功能可以最大限度地防止鬼影系列病毒（修改mbr）。

软件还监视系统文件夹windows中的文件操作（主要是文件创建、修改，并且包括子目录），如有文件创建，尤其是exe文件被创建，立刻报警并删除刚刚生成的exe文件，不让病毒木马入侵重要文件夹，打造成铜墙铁壁，你也可以自定义同时监视其他目录，最多128个，大多数病毒木马喜欢藏在windows文件夹下，而且为exe文件，本软件正是死死地扼住了病毒木马的七寸咽喉，什么未知的新型的病毒木马也过不了这一关！经实战考验，的确有效地弥补了杀软仅依靠特征码的不足，堪称杀软最佳伴侣，注：可监视u盘，兼容一切杀软，不跟任何软件冲突。

------------------------------
凌云未知病毒木马实时监控器5.5更新内容：
修复了监视时有些其他软件不能正常安装的bug，新增：系统关机时能自动保存监视报告。


凌云未知病毒木马实时监控器5.1更新内容：
修正了枚举系统键盘钩子功能的一些bug。

凌云未知病毒木马实时监控器5.0更新内容：
新增3款绝美的皮肤,新增功能：【硬盘MBR检测（防鬼影病毒）】，该功能是为了防止鬼影病毒，鬼影病毒篡改硬盘主引导记录mbr，系统重装亦不解决问题，国外也有此类的病毒例如魔影病毒系列，该功能可以最大限度的防止此类病毒，无需十分害怕此类病毒，也没什么了不起！照样轻松解决它！


凌云未知病毒木马实时监控器3.96更新内容：
增加了设置 【主窗口关闭按钮=最小化】，修复了一个重要bug，现在系统关机时自动清理守护exe目录-副本目录内的exe文件。


凌云未知病毒木马实时监控器3.9更新内容
注册表监视又增加了3处地方（禁用自动运行注册表位置、防备autorun病毒、沙盘注册表关键值   sandboxmode），报警时对注册表的改动位置更准确了，现在的注册表监视已经去掉了频繁的误报，如果听到一声急促的“揪”声，而窗体并未弹出，表示注册表启动项遭到修改，但是实际修改地方未找到，很可能是误报，可以忽略，但是如果在软件安装时，发出这种声音，应该高度重视而严格检查注册表所有启动项。

新增功能：枚举系统键盘钩子——枚举系统键盘钩子，列出所有监视键盘的程序，其中有可能是木马！该方法为全球首创！可以在一秒钟之内秒杀TB级硬盘上的所有木马！但是不支持win7




凌云未知病毒木马实时监控器3.7 更新内容
增强了监视力度，增加了双进程守护，保护自身安全，软件启动后自动开启一个随机的英文文件名进程，软件退出后消失，不要把它当做木马啊！新增【剪切板访问控制（Hips）】，所有试图访问剪切板的每一次行为都将得到你的同意，你可以拒绝它，如果你同意放行，则将记录到白名单中，下次自动放行！这功能可以探测到你的电脑是否有监视剪切板的木马！新增功能：【立刻显示托盘图标】，新增功能：【热键呼出主窗口有效（Alt+H）】，其自带的apilanjie.dll是我自编的api拦截钩子，用于【剪切板访问控制（Hips）】功能，绝对无毒！安全软件有可能报警，这很正常的，请加信任！


=====================================================
一分钟学会

重要说明：3.7版本新增双进程守护，软件启动后自动开启一个随机的英文文件名进程，软件退出后消失，不要把它当做木马啊！

注意：由于软件注册表监控较严，如果在系统开机时或者使用其他软件时发现凌云未知病毒木马实时监控器跳出报警，说注册表自启动项被修改，请不必太在意，而如果是在其他软件安装时发生注册表报警，就需要万分警惕了，一定要严查注册表自启动项，不可忽视！




总监视——监视注册表中的系统自动启动项（一共39处，祥见帮助菜单里的【注册表自动启动程序项的位置】），监视目录中的文件操作，监视目录不能超过128个，并且当监视目录中的文件操作有效时，软件自动监视两个系统启动文件夹，即当前用户 启动文件夹、所有用户 启动文件夹，你不必再添加，这两个文件夹始终监视所有文件类型并且不理会白名单，软件还自动监视 c盘系统还原保存文件夹 C:\System Volume Information，如系统还原文件被删除，软件将报警，你如果要监视其他目录，必须添加目录到列表框，并且左面打上勾，然后按下总监视按钮就可以了，文件监视可以自动删除新增的文件，但是注册表监视目前还无法恢复被修改项，推荐用 超级兔子 来修改恢复它，又快又好用！

增加要监视的目录——如果你要监视许多目录，只要把目录添加到列表框中，并且左面打上勾，然后按下总监视按钮就可以了，注意：在增加的过程中，总监视被设为无效，增加结束后你必须重新启动它。

修改要监视的目录——修改当前要监视的目录的路径。

单项删除——删除要监视的目录。

枚举系统键盘钩子——枚举系统键盘钩子，列出所有监视键盘的程序，其中有可能是木马！该方法为全球首创！可以在一秒钟之内秒杀TB级硬盘上的所有木马！但是不支持win7



使用白名单——如果选择有效则 使用 【文件白名单】、【目录白名单】、【文件类型白名单】过滤。

文件白名单——该文件中的文件名如被创建、修改、更名、删除时将不被监视并报警（永远允许）。
填写文件名时请包括路径和扩展名，如：C:\WINDOWS\explorer.exe
请不要更动文件头，请接在分隔符行后填写，每一行一个文件名。
填写完后请保存文件并点击菜单：重新调入白名单。

目录白名单——该文件中的目录名（包括其子目录下的文件）如被创建、修改、更名、删除时将不被监视并报警（永远允许）。
填写目录名时请包括路径，如：C:\Program Files
请不要更动文件头，请接在分隔符行后填写，每一行一个目录名。
填写完后请保存文件并点击菜单：重新调入白名单。

文件类型白名单——该文件中的文件类型如被创建、修改、更名、删除时将不被监视并报警（永远允许）。
填写文件类型时格式如下：exe txt tmp （一行一个）
请不要更动文件头，请接在分隔符行后填写，每一行一个文件扩展名。
填写完后请保存文件并点击菜单：重新调入白名单。

除了手动编辑外，以上也可以用可视化窗体编辑，不容易出错。




开启 剪切板访问控制（Hips）——这将开启 剪切板访问控制（Hips），所有试图访问剪切板的每一次行为都将得到你的同意，你可以拒绝它，如果你同意放行，则将记录到白名单中，下次自动放行！这功能可以探测到你的电脑是否有监视剪切板的木马！由于需要加载dll，安软会提示请予放行！

编辑 允许访问剪切板的软件白名单——编辑 上述剪切板访问控制（Hips）的软件白名单，你可以任意删除或添加！该白名单路径为C:\WINDOWS\允许访问剪切板信任列表.txt，这个文件可随意删除，只要你开启剪切板访问控制 一次就会自动出现！请不要在监视txt类型文件情况下开启 剪切板访问控制（会误删除这个文件）



立刻显示托盘图标（如果原托盘图标丢失）——如果软件的托盘图标丢失的话，本菜单让它立刻显示出来


热键呼出主窗口有效（Alt+H）——按下热键Alt+H，呼出主窗口，再按则主窗口最小化



------------------------------------------------------------------------

总监视设置选项。。。

监视注册表中的系统自动启动项
监视目录中的文件操作

——以上这两个选项你可以随便勾选，但是如果两个都为无效时，总监视也被设为无效。

--------------------------------------------------------------------------

所有文件
可执行文件（exe;bat;com;lnk）
自定义

——以上你可以选择监视的文件类型，一般在windows文件夹中，应用软件在执行时不太会增加 exe可执行文件，你可以选择监视 可执行文件（exe;bat;com;lnk），你也可以选择自定义 文件类型，多个类型中间用英文字符 分号 隔开。
---------------------------------------------------------------------------

变化方式
文件或目录被 创建
文件被 修改
文件或目录被 更名
文件或目录被 删除

——以上是指当监视的目录中文件发生此种变化时，是否要记录并报告给你。推荐：创建和修改 最常用。
----------------------------------------------------------------------------

当被监视的目录中有文件创建时是否自动删除
 
不要删除
自动删除并转移到文件夹【病毒木马标本】

——以上是指 当被监视的目录中有文件创建时（注意：仅仅是创建！文件被修改、更名时无论如何也不会被删除！），是否要自动删除并转移到文件夹【病毒木马标本】，【病毒木马标本】这个文件夹在本软件启动路径下，它保存了所有被删除的文件，它是病毒木马活标本，你要经常清理它，否则体积会变得很庞大的。
----------------------------------------------------------------------------

报警时，强行弹出窗体（选否则后台默录）
报警时，发出报警声音

——以上选项如都选否，则软件在后台静默记录 应用程序的执行行为是否有违规。

----------------------------------------------------------------------------

查看报告——你可以查看监视目录中的文件操作的记录报告，并且软件退出时自动保存该报告，你可以在下一次启动时调入该报告。
该记录文件存放在 本程序启动文件夹\监视报告\监视报告.txt，其内的 【监视报告历史记录备份】 文件夹存放的是历史记录，该文件夹下的所有监视报告历史备份记录（数字.txt），均可删除，它是以前的监视报告历史记录，最大备份
数为1000，如果达到1000后，历史记录只保存在1000.txt文件内，所以你要定期清理删除这些历史记录。


添加标记——你可以在报告中添加一个新标记，标示一个新的监视过程。

撤销最近一次的所有删除（从最近的【新的开始】算起，部分还原）——从最近一次的【新的开始】算起（曾删除过文件），以下删除过的文件将全部还原，这属于部分撤销。

撤销全部删除（全部还原）——从本程序启动以来删除过的文件将全部还原

打开 剪切板数据中所在的文件夹——如果剪切板中有数据，并且是文件名或者文件夹路径，这将打开所在的文件夹。

打开 选中的文本所在的文件夹（模糊匹配）——如果你选中文本框中的某段文字，如果是有效的文件名或文件夹路径，这将打开它，如果只是部分文件名，软件将搜索匹配曾经记录的文件名列表，假如命中，则打开它，例如你选中 boot.ini 这段文本，软件将会为你搜索命中c:\boot.ini ，并打开该文件夹。 


普通监视——属于常规监视

最强监视（全盘监视）——监视系统所有有效的驱动器盘（软驱除外），并且自动检查根目录下有无常见而危险的autorun.inf病毒文件，你可以点击 菜单【可视化 编辑白名单】-【编辑制作 目录白名单】，来增加一个不受监视的例外目录（包括其子目录），这常常是一个软件安装目录，也就是说，除了白名单上的受信任的文件名、目录名、文件类型名以外，全盘统统监视，这对于安装软件，或者上网冲浪是最强保护了。

自动监视U盘——如U盘插入，检测根目录下有无autorun.inf病毒文件，并且始终监视U盘目录（包括其子目录），注意：如果你以后想取出U盘，请先停止总监视，再关闭U盘，否则系统可能报无法停止U盘！

闪烁图标（表示活动，防杀死）——打钩设为有效，如图标闪烁，则表示软件当前进程是活跃的，没有被杀死，否则表示软件进程已经被病毒杀死。

断开网络——网络被断开，注意：在win7下可能无效！

连接网络——网络被连接上，注意：在win7下可能无效！


注意：当软件跳出报警报注册表自启动项被修改时，也可能包括了用户登录账户被非法创建，请检查注册表登录账户位置处，有无异常。

注意：注册表启动项被增加或删除或数据改动有大小出入会出现位置提示，但是仅仅修改数据但大小一致，例如：1改成2，却因技术原因无法出现位置提示。

注意：win7和Vista下无法使用皮肤

技巧：
现在的注册表监视已经去掉了频繁的误报，如果听到一声急促的“揪”声，而窗体并未弹出，表示注册表启动项遭到修改，但是实际修改地方未找到，很可能是误报，可以忽略，但是如果在软件安装时，发出这种声音，应该高度重视而严格检查注册表所有启动项。



======================================================
凌云未知病毒木马实时监控器               2011-1-18 11:58:52

    