实战例子

前不久，下载了一个文件监视软件：FileMon 汉化版，杀软报有木马，其英文版并没有病毒，那么这个汉化版到底是不是木马呢？杀软有没有误报呢？请看我实战！

先准备免费软件：冰冻精灵，这个软件能保护你的硬盘不受篡改，下一次启动自动恢复到原来的模样，什么病毒也无效。
安装冰冻精灵后，选择保护整个硬盘。
启动 凌云未知病毒木马实时监控器，设置选项如下：监视选项选择监视注册表和文件，监视的文件类型选择可执行文件，变化方式选择文件创建和修改，自动删除选择有效，监视的目录选择：C:\WINDOWS，C:\Documents and Settings 这两个目录。
然后启动 FileMon 汉化版安装程序，安装路径为C:\Program Files，这以后杀软会跳出报毒，不要理它，选择允许，我们会清晰地看到安装软件在 C:\Documents and Settings目录下 生成两个 exe文件，并且修改了注册表自启动项，这证明这个软件的确是木马，鉴定完毕。

凌云未知病毒木马实时监控器1.5增加了白名单功能，应该充分利用它。

我的另一个程序：凌云多标签资源管理器8.0更棒！（已发布），里面有100%查毒的方法，神奇异常！

注：
经实战考验，的确有效地弥补了杀软仅依靠特征码的不足，堪称杀软最佳伴侣。
我不是自卖自夸，没用这软件前，尽管安装了正版付费杀软，可还是经常莫名奇妙中毒，我的盘中可是安装了十几G几百个软件，有的软件原装光盘已损坏，哪能全部重装，冲天一怒之下，于是便有了这软件，现在尽管每天试用很多新软，可再也没有中过毒，安装新软时总是打开它，它不负我望，好几次关键时刻杀软没反应，它挺身而出，拦截了好几个免杀木马，可惜这么好的软件知名度太低，大家都不知道有这种软件，英雄无用武之地啊！但是是金子总是会发光的，也许在将来！









