三、版本信息

　　检查文件时间有不确定性，再加一个检查项目文件版本，也是在文件的属性中查看，有文件版本、厂商信息等。首先明确一下，不是所有文件都有版本信息，也不是所有无版本信息的文件都是病毒文件，更不是所有显示微软信息的文件都真是微软的。

　　文件名、文件时间，再对上文件版本，基本可以得出一个结果，比如一个奇怪的文件名，显示微软的厂商信息，明显可疑;或者本来应该是正常的系统文件（如explorer.exe或userinit.exe）却没有版本信息，可能是被病毒替换或破坏了;还有soundman.exe厂商信息竟然是 1，可以考虑删除了，应该不是声卡的程序了。

　　版本信息中除了厂商以外，还有原文件名，有时你会在这里发现一个与检查文件不同的名字，真是别有天地。

　　四、位置

　　病毒木马喜欢呆的地方是系统文件夹，windows、windowssystem32、windows/system32 drivers，还有c:program filesinternet explorer/c:program filesinternet explorerplugin、c:program filescommon filesmiscrosoft shared，还有就是临时文件夹、IE缓存

　　首先临时文件夹c:documents and settings你的用户名local settings emp和c:windows emp是一定要清的，而且可以大胆地删除，不管好坏，删了没事，IE缓存也要清的，不是直接进文件夹删除，而从IE的菜单工具-internet选项进入，删除文件-删除所有脱机文件，最好在高级那设成关闭浏览器时自动清空临时文件，就省事了。

　　其它文件夹，主要看是否有不该存在的文件存在，比如windows文件夹中多了什么瑞星的文件（卡卡的倒是有在那）、realplayer的文件，绝对可疑，还有比如svchost.exe、ctfmon.exe突然出现在windows或其它文件夹中，而不是在它们应该在的system32 中，也可以确定是病毒。当然可以结合上面的几个方法一起判断。有的时候是得靠经验，相对而言文件比较少的文件夹比较好判断，多出什么很容易发觉，比如 windows、ie文件夹，多看看，就知道基本就是那些，多一两个exe或dll，马上可以发现（很多流氓软件是会在这里安身）。