本文目录一览：
一些 木马病毒分析工具
行为分析的HIPS的话可以用毛豆的在线沙箱。推荐Treatfire，很NB的HIPS软件，或者360的MD（效果不如Treatfire），查看系统信息（中毒后）可以用Xuetr和SREng。
请问目前最好的分析木马、病毒的工具是什么？
用ewido
最新的木马查杀软件ewido-setup_4.0.0.172c中文!自动更新!
参考资料：
杀木马最好用什么软件，电脑最好安装什么软件？
卡巴斯基(Kaspersky)反病毒软件 V5.0.391 Pro 官方简体中文版+key
软件语言：简体中文
软件大小：12727KB
软件类别：国外软件/免费版/杀毒软件
运行环境：Win9x/Me/NT/2000/XP
软件简介：
卡巴斯基中文单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术，能够有效查杀"冲击波"、"Welchia"、"Sobig.F"等病毒及其其他8万余种病毒，并可防范未知病毒。另外，该软件的界面简单、集中管理、提供多种定制方式，自动化程度高，而且几乎所有的功能都是在后台模式下运行，系统资源占有低。最具特色的是该产品每天两次更新病毒代码，更新文件只有3-20Kb，对网络带宽的影响极其微小，能确保用户系统得到最为安全的保护，是个人用户的首选反病毒产品。
使用卡巴斯基过程中发现，可以取消卡巴斯基开机扫描启动项，大大提高启动速度。方法：在设置里---手动扫描任务---扫描系统启动对象---属性---启动对象---设置---计划---把启用计划扫描前面的对号去掉--ok。以后开机不必再漫长地等待了。但是为了安全起见，可以随时手动扫描启动项（很快，只须1分钟），当然，不必每次开机（特别是重启）都扫描哦！！
哈哈，你是不是更喜欢卡巴斯基了，杀毒更强，启动也快了。
加快启动速度的注册表文件内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\7]
"#RunStartup"=dword:00000000
推荐：
安装完成后的几个优化设置方案：
1、设置——附加设置——确认提示——设置——把四个复选框全部清空。
2、设置——附加设置——程序界面——把第一个和第二个复选框清空。
3、将自动更新设置成每小时。可以时时使病毒库保持最新！
4、设置——设置隔离和备份——文件最大限度改成10MB,超过限度执行的动作改成“删除最早的对象”。
卡巴斯基反病毒(Kaspersky Anti-Virus Personal) 最完整Key打包下载
下载地址：
卡巴斯基目前最完整的key，可以用到2030年，不同组件的key共计10余个。
