夕阳醉了's Blog

注意：本程序为360论坛一个人作品，目前处于测试阶段， 慎用！！！

1.5版新增功能:
1.导入文件列表->从进程/模块导入
可以从系统的进程或模块中导入要粉碎的文件
点导入文件列表->从进程/模块导入
会显示系统所有的进程及模块列表，及其相关信息
可以使用“导入选中项”功能将其导入删除列表中
点左下的“隐藏已签名的模块”可以隐已通过签名验证的正常文件不显示

2.导入文件列表->从驱动/服务导入
可以列出系统中所有的驱动/服务相关的文件
可以使用“导入选中项”功能将其导入删除列表中
点左下的“隐藏已签名的驱动/服务”可以将已经通过签名验证的正常文件不显示
点左下的“只显示驱动程序”，可以只显示驱动程序
若选择的是“隐藏已签名的驱动/服务”，还会对驱动做进一步验证
检测到可能是病毒或恶意软件的驱动，会在状态栏显示为“高危险”
但注意，这只是使用了较强大自我保护功能的驱动会如此显示
极可能是恶意软件，也可能是采用了较强大自我保护能力的杀毒软件等
建议对其完全不了解者参考最前面红字的操作方法

3.导入文件列表->扫描系统可疑文件（新手慎用）
可以扫描并列出系统关键目录中所有无签名的文件
并对其进行一些较简单的检测及判断
注意：本软件并非杀毒软件，判断结果仅供参考，如果你不熟悉这些，建议不要使用
判断等级如下:
无危险 |  极低危险 | 低危险 | 较低危险 | 较高危险 | 高危险 | 极高危险

再一次重复：判断的危险等级仅供参考
还需要实际验证后（例如使用杀毒软件检测、搜索相关内容）才能确定是否是真的病毒或木马
扫描前可以选择“隐藏低危险以下文件”，则只会显示高危险内容
点危险等级一栏表头，可以对危险等级进行排序
可点“复制所有信息”将扫描到的全部信息复制到剪切板


刚安装的干净机器上是不会扫描出高危险内容的

总之，由扫描功能扫描到的文件，不一定是病毒或木马
但只要你机器上有病毒或木马，就一定能被扫描功能扫出来

主界面加入”不删除带签名的文件“
若选择该项，即使加入了带签名的正常文件，也不会对其进行删除




来源：夕阳醉了's Blog
地址：http://oznn.com/post/280/
转载时须以链接形式注明作者和原始出处及本声明！