四、总结 字串9

　　最后再总结一下：

字串1

　　1、流氓软件删除不掉或者死灰复燃，很多时候是因为有驱动或服务保护

　　2、通过Autoruns找到这些可疑的驱动

　　3、通过冰刃删除相关驱动健值或者直接用文件粉碎器删除相关的.sys文件，重启驱动就无效 字串6

　　4、清理其它文件，完成善后工作。

字串8

　　以上方法通过各种测试是证明有效的，但不排除将来有更进一步的隐藏手段来躲避Autoruns的检查。但原理是一样的。不过是通过程序来减少工作量。