Wsyscheck是一款強(qiáng)大的系統(tǒng)檢測(cè)維護(hù)工具，具備進(jìn)程和服務(wù)驅(qū)動(dòng)檢查、SSDT強(qiáng)化檢測(cè)、注冊(cè)表操作、文件查詢、DOS刪除等實(shí)用功能，有效查殺病毒文件，徹底清除殘留文件，幫助用戶對(duì)系統(tǒng)進(jìn)行維護(hù)。wsyscheck還具有進(jìn)程管理功能，可以幫助用戶強(qiáng)制關(guān)閉正在運(yùn)行的軟件。

Wsyscheck功能

1:軟件設(shè)置中的模塊、服務(wù)簡(jiǎn)潔顯示

簡(jiǎn)潔顯示會(huì)過濾所微軟文件，但在使用了“校驗(yàn)微軟文件簽名”功能后，通不過的微軟文件也會(huì)顯示出來。

SSDt右鍵“全部顯示”是默認(rèn)動(dòng)作，當(dāng)取消這個(gè)選項(xiàng)后，則僅顯示SSDT表中已更改的項(xiàng)目。

2:關(guān)于Wsyscheck的顏色顯示

進(jìn)程頁(yè)：

紅色表示非微軟進(jìn)程,紫紅色表示雖然進(jìn)程是微軟進(jìn)程,但其模塊中有非微軟的文件。

3、用硬盤自動(dòng)播放:本功能還包括磁盤無法雙擊打開故障。注意，某些故障修復(fù)后可能需要注銷或重啟才能生效。

4、復(fù)安全模式：某些木馬會(huì)破壞安全模式的鍵值導(dǎo)致無法進(jìn)入安全模式，本功能先備份當(dāng)前安全模式鍵值再恢復(fù)默認(rèn)的安全模式鍵值。

服務(wù)頁(yè)：

紅色表示該服務(wù)不是微軟服務(wù),且該服務(wù)非.sys驅(qū)動(dòng)。(最常見的是.exe與.dll的服務(wù)，木馬大多使用這種方式)。

Wsyscheck使用說明

1: 勾選“軟件設(shè)置”下的“刪除文件后鎖定”以阻止文件再生。

2: 批量選擇病毒進(jìn)程，使用“結(jié)束進(jìn)程并刪除文件”。

3: 插入到進(jìn)程中的模塊多不可怕，全局鉤子在各進(jìn)程中通常都是相同的，處理進(jìn)程的模塊即可。建議采用“直接刪除模塊文件”，本功能執(zhí)行后看不到變化，但文件其實(shí)已經(jīng)刪除。不建議使用“卸載模塊”功能（為保險(xiǎn)也可以與“重啟刪除”聯(lián)用），原因是卸載系統(tǒng)進(jìn)程中的模塊時(shí)有可能造成系統(tǒng)重啟而前功盡棄。

4: 執(zhí)行“清理臨時(shí)文件”、“清除Autorun.inf”

5：在安全檢查中可以修復(fù)的修復(fù)一下。不強(qiáng)求，重啟后再執(zhí)行二次清理。

6: 重啟機(jī)器，大部份的病毒應(yīng)該可以搞定了。此時(shí)再次檢查，發(fā)現(xiàn)還有少量的頑固病毒才使用“禁用”“線程”“卸載”“重啟刪除”“Dos刪除”等方法。

7: 清理完后切換到文件搜索頁(yè)，限制文件大小為50K左右，去除“排除微軟文件的勾”搜索最近一周的新增的文件，從中選出病毒尸體文件刪除。