1、安全设置。锁定注册表，锁定CMD。包含自定义添加设置和基础设置。用户自定义添加自己的BAT文件或者.reg文件方便维护使用。自定义目录[BackUp/]。2、进程管理。可查看当前进程所加载的动态链接库文件。比如查看Explorer.exe是否被修改加载了病毒链接库文件。3、系统服务。照搬windows服务，只是为方便操作。4、强制删除。如果程序无法删除，须先结束进程。无法删除时，程序为自动为你提示文件所在的进程。先结束进程，然后删除。选择遏制生成，会生成相应此文件的相同文件名的文件夹节点。5、IE相关。主要列举IE启动加载的BHO情况。选择自己要加载的插件。6、启动服务。列举 自定义的注册表项 启动加载的服务。注册表启动显示配置文件在[conf/serverRun.txt]。为方便自己操作可以自定义。?7、端口监听。帮你有效的找到木马。列举目前端口使用情况和远程链接情况，以及所使用的文件。比如一个windows底下的一个文件访问了远程的一个IP。此进程基本是木马程序。8、映像劫持。查看系统进程是否被一些木马所劫持。