1、安全设置。锁定注册表，锁定CMD。包含自定义添加设置和基础设置。用户自定义添加自己的BAT文件或者.reg文件方便保护应用。自定义目录[BackUp/]。
2、过程管理。可查看当前过程所加载的动态链接库文件。比如查看Explorer.exe是否被修正加载了病毒链接库文件。
3、系统服务。照搬windows服务，只是为方便操作。
4、强迫删除。如果程序无法删除，须先结束过程。无法删除时，程序为主动为你提示文件所在的过程。先结束过程，然后删除。选择遏制生成，会生成相应此文件的雷同文件名的文件夹节点。
5、IE相干。重要列举IE启动加载的BHO情况。选择自己要加载的插件。
6、启动服务。列举 自定义的注册表项 启动加载的服务。注册表启动显示配置文件在[conf/serverRun.txt]。为方便自己操作可以自定义。?
7、端口监听。帮你有效的找到木马。列举目前端口应用情况和远程链接情况，以及所应用的文件。比如一个windows底下的一个文件访问了远程的一个IP。此过程基础是木马程序。
8、映像劫持。查看系统过程是否被一些木马所劫持。