黑与白，阴与阳，正与负，善与恶，对与错，对与错，从古至今都是守在一起的。这就是六合定律。
道高一尺魔高一丈。并不是说魔鬼更强大，而是指一个权衡取舍相互竞争的过程。
一个好的杀毒软件和安全软件是怎么做出来的？
根据流氓软件和病毒木马的行为习惯，对可能的破解或者隐身的地方做好防范。
一个“有毒”的恶意软件病毒木马是如何制作的？
是根据Windows系统或者平安软件的疏忽或者优点开发出来的。为什么计算机专家都在推荐Windows7和Vista，而不是继续使用XP？为什么微软反复推荐用户升级到最新的浏览器？是因为微软在新版本软件中慢慢填补和防范这些疏漏。
下面软媒边肖和大师们说说杀毒软件、安全软件、恶意软件互相厮杀的地方。在Windows注册表中，有七个被恶意软件钟爱的窝点，比狡兔三窟，3354更好。
今天的电脑普及程度之高，可以说是全社会的普及。然而，随之而来的关于计算机病毒的争论也成为了一个社会问题。虽然杀毒软件每天都在更新，但是对手的杀毒软件和检测工具扫描的病毒也在不断更新，有的甚至会屏蔽杀毒软件和检测工具。我被防火墙屏蔽了，我的WOW账户被盗了。尽管竞赛机很流行，但大多数用户对软件的读写知之甚少，很难确定它们藏在哪里。这种情况下，杀毒软件和安全工具都无法运行。如果你想在这个时候删除病毒，你必须知道它藏在哪里，是什么样的病毒。以下是一些著名的反病毒检测位置。
1.著名的AV终结者变种gauge在开机时就开启了防病毒gauge的防御和阻断双重课程。一般来说，当你发现防火墙被封锁的时候，有可能已经到了。检查hklm \ software \ Microsoft \ windows \ current version \ run是否有其踪迹。这是一个常规的启动项，很多规则都会写在这里。
2.如果杀毒软件很难清理或者被屏蔽，也可能会被执行链接。是时候检测一下HKLM \软件\微软\ windows \ current version \ explorer \ shell execute钩子了，大量的恶意软件和病毒都会写在这里。因为，很少有正常的规则会写在这里，病毒的概率很大。
3.有时候还加载了安全模式，杀毒轨道被屏蔽。这可能是机械狗的新变种，也可能是磁盘驱动器的变种。搜索hklm \ software \ Microsoft \ windows nt \ current version \ windows \ app init _ dll。这个位置很少会写正常的量规，病毒概率极高。
4.灰鸽子是一种非常著名的病毒。现在想到它的变种，很难发现和清理，可以屏蔽杀毒标准。因为病毒是写到底层，由rootkits驱动，所以导致断根之苦。用户可以重点搜索hklm \ system \ current control set \ services。
5.如果发现特定文件名的文件无法执行，十有八九是被镜像劫持了。重点检查HKLM \软件\微软\ Windows NT \当前版本\镜像文件执行选项。大部分AV病毒都会写到这里。当然，被劫持的文件不一定是exe文件。有些病毒会劫持ani.ani文件，以防止ani.ani恢复病毒主文件。
6.Snowy变种病毒可以删除杀毒软件安装文件，它会更改hosts文件，在qq目录中写入隐藏病毒dll，更改API HOOH。此时可以重点关注hklm \ software \ Microsoft \ windows \ current version \ explorer \ sharedtaskscheduler。
7、HKLM \软件\微软\ Windows \当前版本\ShellServiceObjectDelayLoad
值得一提的是，上述分析工作需要具备丰富的常用软件和操作系统使用经验。不太了解注册表和操作系统的用户建议重装系统。本文仅列举几种常见的反病毒重点岗位，以供参考。其实还是有很多病毒有反查杀能力的，收到泛博的读者会给他们建议。
啊，至于你是想用这些工具做安全还是做坏事，记住那句老话，不作恶。
