微软：发布新的反恶意软件

ccf

在2006年6月收购了Mark Russsinovich的Winternal软件后，微软用一个单独的工具，它可以实时监控注册表和线程工作情况。这样微软就把Regmon和Filemon实用程序合二为一了。

这次发布的新程序－Process Monitor恰巧和Sysinternals portal一起在微软TechNet同时发布。
Winternal软件的设计者是这样描述Process Monitor的“Process Monitor把Regmon和Filemon做了个完美的结合。”
Regmon and Filemon 在病毒和间谍软件研究者中十分流行。他们使用这个软件的实时文件和注册表检测功能来判断病毒和间谍软件对操作系统做了哪些修改。
Process Monitor下载：