“狙剑”是国内最近推出的一款功能强大的安全反黑工具，它提供系统监视、进程管理、磁盘文件管理、注册表检查、内核检查等功能。并且程序自带了很多系统监视功能，可以防止恶意软件对文件及注册表的修改，从而方便地手工查杀木马，是目前少数能与IceSword（冰刃）抗衡的反黑工具之一。 　　精简模式操作 　　当运行“狙剑”后，程序会自动缩小到系统栏中，双击图标可以展开软件的精简模式。精简模式包括进程管理、自启动程序管理等一些主要的安全功能。对不熟悉系统内部操作的用户来说，只需单击相应的功能按钮就可以完成所需

　　进程 　　欲察看当前进程，请点击“进程”按钮，在右部列出的进程中，隐藏的进程会以红色醒目地标记出，以方便查找隐藏自身的系统级后门。1.16中进程栏只纳入基本功能，欲使用一些扩展的隐藏进程功能，请使用系统检查。 　　右键菜单： 　　1、刷新列表：请再次点击“进程”按钮，或点击右键，选择“刷新列表”。 　　2、结束进程：点击左键选中一项，或按住Ctrl键选择多项，然后使用右键菜单的“结束进程”将它们结束掉。 　　3、线程信息：在右键菜单中选择“线程信息”。 　　注意其中的“强制终止”是危险的操

一、svchost.exe系统程序 svchost.exe是nt核心系统的非常重要的进程，对于windows 2000、xp等不可或缺。细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，在“进程”标签中就可看到了）。windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微