今天用了下XueTr问题的感受

evilrabbit

内核模块用好很强大。文件方面可以通过创建时间来排查。文件签名认证可以用微软自带来认证，那个认证不错，可以用霞。5.6个模式的进程没看懂啥意思。
清理病毒的思路有好多，看你怎么上手了，最普遍的方法，用日志扫描工具 扫分日志，然后排查。
装个手工性hips，内置了一些简单的规则，做排查。无进程的很正常，一般都是自动退出了 或者自我删除的。查找一些敏感位置是否有可疑文件，具体细节不表了，一个人有一个人的方式，不一定适合各种人，有些人从日志上手分析的快，有些先从进程线程来判断，有些朋友会启动项先入手。等等。很多很多，自己总结吧。呵呵