揪出可疑进程(3)

　　我们可看到“定义文件列表”中显示的是程序预置的定义级别及其功能说明。可根据个人机器的程序运行情况，自行添加定义。例如，平日经常使用“Virtual PC”虚拟机等程序，可将它设置为“正常文件”。在“添加文件定义”弹出窗口中（图3），输入“程序名称”及“功能说明”并定义级别即可。另外，也可将已知的木马进程添加为“危险文件”。最后，点击“确定并保存设置”按钮。经过这一番定制后，哪些进程存在问题就一目了然了。

图 3

　　我们在程序中执行的各项操作，将会被自动记录下来，大家在“柳叶日志”中可以查看（图4）。

图 4

[上一页]　[1]　[2]　[3]