盡管如今殺毒軟件已經夠厲害了，但似乎還是抵擋不住病毒和木馬的侵擾，特別是注冊表，經常黑客或者病毒會通過它進入系統使我們財產受損，因此要警惕注冊表中的病毒和木馬，可是該怎麼查殺呢?
一款好的殺毒軟件和安全軟件是怎麼做出來的?
是根據流氓軟件、病毒木馬的行為習慣加以分析，對起可能利用的漏洞或者隱身場所加以防范。
一款“毒”的惡意軟件病毒木馬是怎麼做出來的?
是根據Windows系統或者安全軟件的疏忽或者可乘之處開發出來的。為啥電腦老手都推薦大家使用Windows7、Vista而不是繼續使用XP，為什麼微軟也一再建議用戶升級使用最新的浏覽器，就是因為微軟在新版本軟件中逐步填補和防范了這些疏忽之處。
下面軟媒小編和大家談及的就是殺毒軟件安全軟件和惡意軟件都彼此爭戰的場所，在Windows的注冊表中，有惡意軟件至愛的7個窩點，更勝於狡兔的三窟啊——
今天電腦的普及程度之高完全可以說是全社會的普及了，但是隨之而來的計算機病毒問題也成了社會問題，盡管殺毒軟件每天都在更新，而對抗殺毒軟件以及檢測工具掃描的病毒爺爺不斷地更新，它們有的甚至會關閉殺毒軟件以及檢測工具。我就遇到過防火牆被關閉，WOW賬戶被盜。盡管計算機很普及，但是絕大多數用戶對於軟件的讀寫知之甚少，很難判斷它們藏在哪裡。而這種情況下殺毒軟件以及安全工具無法運行。這時候要想刪除病毒，就必須知道隱藏在哪裡，是什麼病毒。這裡列舉說明一些常見反殺病毒的檢測位置。
1、大名鼎鼎的AV終結者變種程序在開機時啟動雙進程堅守、關閉殺毒程序。一般來說，發現防火牆被關閉，就有可能是它光臨駕到了。檢測HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run是否有它的蹤影。這裡屬於常規啟動項，很多程序會寫在這裡。
2、如果殺毒軟件難於清理、或被關閉了殺毒程序，也有可能是被執行掛鉤了。這時候應當檢測HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks，大量惡意軟件以及病毒均會寫入這裡。因為，很少有正常程序會寫入這裡，病毒幾率非常大。
3、有的時候，安全模式也加載，殺毒程序被關閉了。這有可能就是機器狗新變種或磁碟機變種在作梗。重點檢查一下HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows\Appinit_Dlls。很少有正常程序會寫入這個位置，病毒幾率極高。
4、灰鴿子是很有名的病毒了，現在出想了它的變種，而且難於發現與清理，可以關閉殺毒程序。由於病毒是寫入底層服務與rootkits驅動，所以才導致清除困難。用戶可以重點檢查HKLM\System\CurrentControlSet\Services。
