黑与白，阴与阳，对与错，善与恶，对与错，对与错，从古至今都是守在一起的。这就是六合定律。
道高一尺，魔高一丈。并不是说恶魔更强大，而是意味着一个变化和相互竞争的过程。
如何做一个好的杀毒软件和安全软件？
根据流氓软件和病毒木马的行为习惯进行分析，谨防可能操作的漏洞或隐身的地方。
一个“有毒”的恶意软件木马是如何制作的？
是根据Windows系统或者平安软件的疏忽或者优点开发出来的。为什么熟悉电脑的人都推荐使用Windows7和Vista，而不继续使用XP？为什么微软一再建议用户升级到最新的浏览器？
是因为微软在新版软件中慢慢填补和防范这些疏漏。
下面软媒边肖和大师谈谈杀毒软件、平安软件和恶意软件互相争斗的地方。在Windows注册表中，有7个恶意软件钟爱的窝点，比狡兔三窟还要厉害。
今天电脑的普及可以说是整个社会的普及，但是随之而来的关于电脑病毒的较量和争论也成为了一个社会问题。虽然杀毒软件每天都在更新，但也比不上杀毒软件和检测工具扫描的病毒。爷爷一直更新，
有的甚至屏蔽杀毒软件和检测工具。我遇到过防火墙被屏蔽，WOW账号被盗的情况。虽然竞赛机非常普及，但大多数用户对读写软件知之甚少，很难确定它们藏在哪里。
在这种情况下，杀毒软件和安全工具都无法运行。这时候要想删除病毒，就必须知道它潜伏在哪里，是什么病毒。以下是一些常见的反病毒检测位置。
1.众所周知的AV终结者变种norm在开启时会启动双进程来防御和阻止杀毒norm。一般来说，如果一个防火墙被屏蔽了，可能就是它已经到了。
检查HKLM \软件\微软\ Windows \当前版本\运行是否有它的任何痕迹。这是一个常规的启动项，很多规范都会写在这里。
2.如果反病毒软件很难清除或被阻止，它可能会被执行。
这时候检测HKLM \软件\微软\ Windows \当前版本\ Explorer \ ShelleExecute钩子是有道理的，大量的恶意软件和病毒会写在这里。
因为，这里很少会写正常的规范，病毒的概率很大。
3.有时候还会加载安全模式，杀毒标准被屏蔽。这可能是机械狗的新变种，也可能是磁盘驱动器的变种。
重点关注hklm \ software \ Microsoft \ Windows NT \ Current Version \ Windows \ app init _ DLLS。这个位置很少会写正常的规范，病毒概率极高。
4.灰鸽子是一种著名的病毒。这时我想出了它的变种，很难发现和清理，可以屏蔽杀毒规范。因为病毒被写入底层服务，被rootkits驱动，所以导致了根本原因。
Users can focus on HKLM \ System \ Current Control Set \ Services.
5.如果发现特定文件名的文件无法执行，十有八九是被镜像劫持了。
Focus on troubleshooting HKLM \ software \ Microsoft \ WindowsNT \ current version \ image file execution options, most audio-visual viruses will be written here.
当然，被劫持的文件不一定是exe文件。有些病毒会劫持ani.ani文件，以防止ani.ani恢复病毒主文件。
6、飘雪变种病毒可以删除杀毒软件安装文件，而且它还会剪切hosts文件，在QQ目录中写入隐藏病毒dll并剪切API HOOH。
这时可以重点搜检HKLM软件\ Microsoft \ Windows \当前版本\ Explorer \ SharedTaskScheduler
7、HKLM软件\微软\ Windows \当前版本\ShellServiceObjectDelayLoad
值得一提的是，以上分析工作需要丰富的常用软件和操作系统使用经验，不欣赏注册表和操作系统的用户建议重装系统。本文仅列举几个常见的杀毒关注点，供高手们参考。事实上，
还有很多病毒有反查杀能力，收到广泛读者的朋友给他们指正和建议。
啊，至于你但愿把这些工具用在平安提防上仍是想做点坏事，这个要谨记勿以恶小而为之的古训啊。
