Wsyscheck是一款专门用于检测和清理系统中木马和恶意软件的工具。以下是关于Wsyscheck的使用说明及功能的详细内容：
使用说明： 颜色显示识别：在进程页面，红色代表非微软进程或非微软模块；紫红色表示微软进程但含有非微软模块。在服务页面，红色表示非微软服务或非.sys驱动，多见于木马。使用“校验微软文件的签名”后，紫红色表示未通过签名的微软驱动。使用“检查键值”后，蓝色显示有键值保护的随系统启动的驱动程序。 驱动加载问题：若状态栏提示“警告！程序驱动未加载成功，一些功能无法完成”，通常因杀软阻止。但Wsyscheck仍可使用无驱动方法修复系统。 卸载模块注意：若模块与关键进程挂钩，卸载可能导致系统重启。无法卸载时，可先删除启动项或使用Dos删除功能，重启后再尝试删除文件。对于内核HOOK保护的木马，需先恢复SSDT再进行注册表删除。 文件删除方法：进程页面可禁止程序运行后手动删除，或使用内置功能直接删除。服务管理、文件搜索、文件管理中都有删除操作。使用“重启删除”或“Dos删除功能”可清理顽固文件并移除启动项。
功能： 检测木马与恶意软件：通过颜色显示、服务及进程分析，有效识别并显示系统中的木马和恶意软件。 系统修复：即使驱动加载失败，仍可使用无驱动方法进行系统修复。 文件与模块管理：提供卸载模块、删除文件等功能，包括处理顽固文件和与关键进程挂钩的模块。 清理木马服务及文件：通过恢复SSDT、清理服务及文件、禁止进程与文件创建等方式，全面清理木马。 活动文件与注册表检查：利用活动文件页检查启动项目，通过注册表定位启动程序路径，确保完全清理木马及恶意软件。
请注意，在使用Wsyscheck时，应谨慎操作，避免误删重要文件或影响系统正常运行。
