三剑客  

文件搜索基本功能：搜索特定名称、日期、大小的文件。搜索垃圾文件并删除之。将搜索到的文件去掉HSR属性(从光盘往硬盘COPY的文件,往往有只读属性,使用起来很不方便。运行本程序很快就能解决问题)。发现文件增减及大小和日期变化(这些文件可能被人做了记号?)。注册表比较：发现注册表的变化,分析有问题的键值。文件搜索+注册表比较：发现木马程序的隐藏方式，可以发现Windows应用程序的一些幕后操作，并进而悟出一些秘密，进程管理：查看进程，终止恶意进程。