使用说明.txt

delphi开发的进程监视程序

《虞美人》 
熊猫烧香何时了，  
中毒知多少？  
Ghost昨夜又失踪，  
系统不堪回首重装中。  
文件程序应犹在， 
只是图标改。  
问君能有几多愁， 
恰似一机资料付东流。 
 
欢迎使用《进程门神》
目前恶疾《熊猫烧香》席卷而来，
《进程门神》应运而生
《进程门神》的恶意进程库中内含
《熊猫烧香》最新变种之进程,
《进程门神》一旦运行，实时监测
运行的进程，只要发现恶意进程库
中有的进程，则无情的KILL掉，库
中还有灰鹆子等木马进程，来之即
KILL。《进程门神》虽不能杀死
《熊猫烧香》,但可以防止它进一步
传染给其它文件并对你的爱机搞破
坏，使你的数据丢失。
让《进程门神》为你的爱机保驾护
航吧。另外她还是开源软件，我用
Delphi编写的，据说《熊猫烧香》
也是Delphi编写的，解铃还需系铃
人，以毒才能攻毒，就不多说了。
另外你还可以扩展恶意进程库,只要
你发现的恶意进程都可以给它加进来
它们一旦进入内存，《进程门神》
会自动的将它们扫出门外。
不看源代码的只要主程序和一个
ProcessBlackName.ini即可。

建议将rundll32.exe也加进去，有些
木马就是用它启动的，但是有时
windows也用它，比如设置系统属性
等，在设置时将实时监测关了，设完
后再打开。注意恶意进程黑名单中
有一个rundl132.exe和rundll32.exe
很像这个一定要留在黑名单中，很
多木马都爱起这个名子。

另附了一个彻杀《熊猫烧香》的批处理
文件KillPanda.bat，没试过，如果你不
幸中招，不防试试它。