不久前看到一款自称山寨Windows任务管理器的软件——家鸽小助手。笔者顺手找了一个不匀前下载的伪装杀毒软件病毒进行了测试，从病毒实际清除的角度来了解这个软件的贴心之处。
第一步：看鸽子玩监控
运行家鸽小助手，依次单击高级/文件监视，在监视里面填入你需要监控的目录路径（最多支持五个位置同时监控，支持子目录的监控），比如我这里填入c:\Windowsc:\Program Filesc:\Documents and settings\Administrator，点击监控并运行病毒样本，接下来会产生很我猹记录，我们看到该病毒会在临时目录生成一个名为del.bat文件来实现自己删除，同时我们发现该病毒会反复对hosts文件乾地操作，很容易就猜想了病毒会利用hosts来干一些风孙得人的事情。了解了病毒的一些操作以后，接下来我们就要各个击破。
第二步：用鸽子吃病毒
切换到进程，勾选只显示非系统核心进程，进程数目减少了很多，右键选择可疑进程，选择进程高级操作。在这里为了对付这个伪杀毒软件，我们可以右键选择ip423b.exe进程，选择终止进程，病毒进程被成功结束。
回到基本/启动，选择名为LPCG和Live PC Care的启动项目，然后右键单击选择强力删除文件（进行该操作以后病毒启动项目被删除，病毒文件也会被删除并且会生成一个同名的文件夹来进行免费防止病毒重写）。切换到文件管理下，针对空上病毒我们可以直接选择423ba8，右键强制删除即可将病毒的尸体清理掉。
PS：软件还提供了修复功能，不过目前功能较强，对付国外的一些病毒的破坏操作无法恢复。
